
CVE-2018-4878 샘플
샘플 출처:https://github.com/brianwrf/CVE-2017-4878-Samples
분석 보고서:http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html
python 스크립트의 exploit 출처:https://github.com/vysec/CVE-2018-4878
cve-2018-4878.py는 exploit 생성 스크립트이며, shellcode는 metasploit으로 생성됩니다. 기본값은 Windows 계산기를 실행하는 payload입니다.
exploit.swf와 index.html은 cve-2018-4878.py로 생성된 공격 페이지입니다.