使用 Foxit PDF 阅读器权限提升

装了 Foxit 的机器得赶紧看一眼，我挖出个离谱的提权漏洞：全程不碰 PDF，光靠写两个文件就能拿到 SYSTEM 权限。

攻击者只要往特定目录塞个恶意 dll，再往 FoxitData.txt 里写段加密指令。服务一读，就会用最高权限把恶意代码拉起来。密钥硬编码在程序里，随便一扒就到手。

官方 7 月 8 日发了修复版 2026.1.2。但我发现不少第三方平台把建议写成升到 2026.2。这版本 9 月才出，照着做等于让机器多裸奔近两个月。

最扎心的是，签名校验只查主程序，不管它加载的 dll。特权进程从用户可写目录拿东西，边界早就被踩烂了。