Credits

• @Ridter https://github.com/Ridter/CVE-2018-15982_EXP
• @prsecurity https://github.com/prsecurity/CVE-2018-15982

विवरण

CVE-2018-15982 शोषण का उपयोग करके फ्लैश प्लेयर के लिए इंटरनेट एक्सप्लोरर ड्राइवबाय हमला शुरू करने के लिए एग्रेसर स्क्रिप्ट।

प्रभावित उत्पाद संस्करण

• Adobe Flash Player <= 31.0.0.153
• Adobe Flash Player Installer<= 31.0.0.108

उपयोग:

• होस्ट > होस्ट CVE-2018-15982 पेलोड > होस्ट पर क्लिक करें
• लिंक पीड़ित को भेजें या अन्य पेजों या रीडायरेक्ट के हिस्से के रूप में एम्बेड करें
• पीड़ित IE और पुराने फ्लैश के साथ लिंक पर हिट करता है, आपको IE सैंडबॉक्स में एक शेल वापस मिलता है।

डेमो

CobaltStrike

• CVE-2018-15982.cna लोड करें