लेखक और क्रेडिट्स

लेखक: Vincent Yiu (@vysecurity)

श्रेय:

• @evi1cg: मेरी मदद करने और मुझे प्रेरित रखने के लिए
• @smgoreli: मूल Calc.exe PoC
• @kbandla: वह जानता है, और मैं जानता हूँ। ;)

अस्वीकरण

अधिक Aggressor स्क्रिप्ट विकास को प्रोत्साहित करने के लिए विकसित किया गया। केवल अधिकृत पैठ परीक्षण में उपयोग करें!

विवरण

फरवरी 2018 से पहले के Shockwave Flash प्लेयर संस्करणों के लिए CVE-2018-4878 शोषण का उपयोग करके Internet Explorer ड्राइवबाय हमला शुरू करने के लिए Aggressor स्क्रिप्ट।

उपयोग:

वीडियो प्रदर्शन: https://www.youtube.com/watch?v=JhUlOIEdq0s

• Click Host > Host CVE-2018-4878 Payload > Host
• पीड़ित को लिंक भेजें या अन्य पृष्ठों या रीडायरेक्ट के भाग के रूप में एम्बेड करें
• पीड़ित IE और पुराने फ्लैश के साथ लिंक पर क्लिक करता है, आपको IE सैंडबॉक्स में शेल मिलता है।

CobaltStrike

• Load CVE-2018-4878.cna