Auteur et crédits

Auteur : Vincent Yiu (@vysecurity)

Crédits :

• @evi1cg : m'a aidé à tester et m'a gardé motivé
• @smgoreli : PoC original de Calc.exe
• @kbandla : Il le sait, et je le sais. ;)

Avertissement

Développé pour encourager davantage le développement de scripts Aggressor. À utiliser uniquement dans le cadre de tests d'intrusion autorisés !

Description

Script Aggressor pour lancer une attaque driveby sur Internet Explorer à l'aide de l'exploit CVE-2018-4878 pour les versions de Shockwave Flash Player antérieures à février 2017.

Utilisation :

Démonstration vidéo : https://www.youtube.com/watch?v=JhUlOIEdq0s

• Cliquez sur Host > Host CVE-2018-4878 Payload > Host
• Envoyez le lien à la victime ou intégrez-le dans d'autres pages ou une redirection
• Quand la victime clique sur le lien avec IE et un Flash obsolète, vous obtenez un shell dans le sandbox IE.

CobaltStrike

• Chargez CVE-2018-4878.cna