Paradoxis/CVE-2026-57239
GitHub: Paradoxis/CVE-2026-57239
针对 Foxit PDF Reader 更新程序服务的多个 CVE 本地权限提升漏洞的概念验证利用工具。
Stars: 3 | Forks: 0
# Foxit PDF Reader LPE
针对 CVE-2026-3775/CVE-2026-3780 和 CVE-2026-57239 的概念验证漏洞利用程序，可让你通过 Foxit PDF Reader 更新程序服务获取 `NT AUTHORITY\SYSTEM` 权限。
## 编译
只需编译二进制文件，将其释放到目标机器上并运行即可。
```
cargo build --release
```
## 用法
该程序包含三个主要入口点：`check`、`exploit` 和 `cleanup`。各参数的作用非常明确。默认情况下，`exploit` 执行后会自动调用 `cleanup`，但如果某些进程仍然保持打开的句柄，你可能需要在此之后将其作为单独的命令运行。
```
Usage: pdflpe.exe [OPTIONS]
Commands:
check Check if the currently installed version of Foxit PDF Reader is vulnerable and exit
exploit Attempts to pop a SYSTEM shell using CVE-2026-3775/CVE-2026-3780/CVE-2026-57239
cleanup Clean up any possible artifacts from the exploitation process
help Print this message or the help of the given subcommand(s)
Options:
-i, --install-dir [default: "C:\\Program Files\\Foxit Software\\Foxit PDF Reader\\"]
-t, --technique [default: auto-detect] [possible values: auto-detect, win-spool-sideload,
updater-link-sideload]
-h, --help Print help
-V, --version Print version
```
标签：可视化界面, 通知系统