लेखक और श्रेय

लेखक: Vincent Yiu (@vysecurity)

श्रेय:

• @evi1cg: मेरा परीक्षण करने और मुझे प्रेरित रखने में मदद करने के लिए
• @smgoreli: मूल Calc.exe PoC
• @kbandla: वह जानता है, और मैं जानता हूँ। ;)

अस्वीकरण

अधिक Aggressor स्क्रिप्ट विकास को प्रोत्साहित करने के लिए विकसित किया गया। केवल अधिकृत पैठ परीक्षण में उपयोग करें!

विवरण

CVE-2018-4878 शोषण का उपयोग करके फरवरी 2017 से पहले के Shockwave Flash प्लेयर संस्करणों के लिए Internet Explorer ड्राइवबाय आक्रमण शुरू करने के लिए Aggressor स्क्रिप्ट।

उपयोग:

वीडियो प्रदर्शन: https://www.youtube.com/watch?v=JhUlOIEdq0s

• Host > Host CVE-2018-4878 Payload > Host पर क्लिक करें
• लिंक को पीड़ित को भेजें या अन्य पृष्ठों या रीडायरेक्ट के भाग के रूप में एम्बेड करें
• पीड़ित IE और पुराने फ्लैश के साथ लिंक पर क्लिक करता है, आपको IE सैंडबॉक्स में एक शेल वापस मिलता है।

CobaltStrike

• CVE-2018-4878.cna लोड करें