Autor und Credits

Autor: Vincent Yiu (@vysecurity)

Credits:

• @evi1cg: Hat mir beim Testen geholfen und mich motiviert
• @smgoreli: Ursprünglicher Calc.exe-PoC
• @kbandla: Er weiß es, und ich weiß es. ;)

Haftungsausschluss

Entwickelt, um die Entwicklung weiterer Aggressor-Skripte zu fördern. Nur für autorisierte Penetrationstests verwenden!

Beschreibung

Aggressor-Skript zum Starten eines Internet-Explorer-Drive-by-Angriffs mit dem CVE-2018-4878-Exploit für Shockwave-Flash-Player-Versionen vor Februar 2017.

Verwendung:

Video-Demonstration: https://www.youtube.com/watch?v=JhUlOIEdq0s

• Klicken Sie auf Host > Host CVE-2018-4878 Payload > Host
• Senden Sie den Link an das Opfer oder betten Sie ihn als Teil anderer Seiten oder als Redirect ein.
• Öffnet das Opfer den Link mit IE und veraltetem Flash, erhalten Sie eine Shell in der IE-Sandbox zurück.

CobaltStrike

• CVE-2018-4878.cna laden