Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2018-4878 — CVE-2018-4878을 위한 IE 드라이브바이 공격을 실행하는 Aggressor Script | Kitploit
도구/GitHubGitHub/demonsec666/cve-2018-4878
Payload GenerationExploitationWeb Application ExploitationPenetration TestingCommand and ControlRed Teaming
GitHubdemonsec666/cve-2018-4878

CVE-2018-4878

CVE-2018-4878을 위한 IE 드라이브바이 공격을 실행하는 Aggressor Script

저장소 보기
38년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

작성자 및 크레딧

작성자: Vincent Yiu (@vysecurity)

크레딧:

  • @evi1cg: 테스트를 도와주고 동기부여를 유지해준
  • @smgoreli: 원본 Calc.exe PoC
  • @kbandla: 그가 알고, 나도 알아요. ;)

면책 조항

더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오!

설명

2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 시작하는 Aggressor 스크립트입니다.

사용법:

비디오 데모: https://www.youtube.com/watch?v=JhUlOIEdq0s

  • Host > Host CVE-2018-4878 Payload > Host를 클릭합니다.
  • 피해자에게 링크를 보내거나 다른 페이지의 일부 또는 리디렉션으로 삽입합니다.
  • 피해자가 IE와 구형 Flash가 포함된 링크를 클릭하면 IE 샌드박스에서 셸을 얻을 수 있습니다.

CobaltStrike

  • CVE-2018-4878.cna 로드
도구 다운로드