저자 및 크레딧

저자: Vincent Yiu (@vysecurity)

크레딧:

• @evi1cg: 테스트와 동기 부여에 도움을 준 분
• @smgoreli: 원본 Calc.exe PoC 제공자
• @kbandla: 그분도 알고 저도 압니다. ;)

면책 조항

더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오!

설명

2018년 2월 이전의 Shockwave Flash 플레이어 버전을 대상으로 하는 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 실행하는 Aggressor 스크립트입니다.

사용법:

동영상 데모: https://www.youtube.com/watch?v=JhUlOIEdq0s

• Host > Host CVE-2018-4878 Payload > Host를 클릭합니다.
• 피해자에게 링크를 보내거나 다른 페이지의 일부로 포함시키거나 리디렉션으로 사용합니다.
• 피해자가 IE와 오래된 플래시로 링크를 방문하면, IE 샌드박스 내에서 셸을 획득합니다.

CobaltStrike

• CVE-2018-4878.cna를 로드합니다.