Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2018-4878 — CVE-2018-4878に対するIEドライブバイ攻撃を実行するAggressor Script | Kitploit
ツール/GitHubGitHub/vysecurity/cve-2018-4878
ペイロード生成エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロールレッドチーミング
GitHubvysecurity/cve-2018-4878

CVE-2018-4878

CVE-2018-4878に対するIEドライブバイ攻撃を実行するAggressor Script

リポジトリを見る
863018年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

著者とクレジット

著者: Vincent Yiu (@vysecurity)

クレジット:

  • @evi1cg: テストを手伝ってくれて、モチベーションを保たせてくれた
  • @smgoreli: オリジナルの Calc.exe PoC
  • @kbandla: 彼は知っているし、私も知っている。;)

免責事項

より多くのAggressorスクリプト開発を促進するために開発された。許可されたペネトレーションテストでのみ使用してください！

説明

2018年2月より前のShockwave Flashプレイヤー向けのCVE-2018-4878エクスプロイトを使用して、Internet Explorerのドライブバイ攻撃を仕掛けるAggressorスクリプト。

使用方法:

ビデオデモ: https://www.youtube.com/watch?v=JhUlOIEdq0s

  • Host > Host CVE-2018-4878 Payload > Host をクリック
  • 被害者にリンクを送るか、他のページの一部として、またはリダイレクトとして埋め込む
  • 被害者がIEと古いFlashでリンクを開くと、IEサンドボックス内でシェルが返ってくる。

CobaltStrike

  • Load CVE-2018-4878.cna
ツールをダウンロード