
# CVE-2018-4878 サンプル
サンプルソース: https://github.com/brianwrf/CVE-2017-4878-Samples
分析レポート: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html
pythonスクリプト内のexploitソース: https://github.com/vysec/CVE-2018-4878
cve-2018-4878.pyはexploit生成スクリプトで、shellcodeはmetasploitで生成され、デフォルトはWindowsで電卓を起動するpayloadです。
exploit.swfとindex.htmlはcve-2018-4878.pyが生成した悪用ページです。