Автор и благодарности

Автор: Vincent Yiu (@vysecurity)

Благодарности:

• @evi1cg: Помощь в тестировании и поддержание мотивации
• @smgoreli: Оригинальный PoC Calc.exe
• @kbandla: Он знает, и я знаю. ;)

Отказ от ответственности

Разработан для стимулирования разработки скриптов Aggressor. Используйте только в санкционированном тестировании на проникновение!

Описание

Скрипт Aggressor для запуска driveby-атаки через Internet Explorer с использованием эксплойта CVE-2018-4878 для версий Shockwave Flash Player до февраля 2017 года.

Использование:

Видеодемонстрация: https://www.youtube.com/watch?v=JhUlOIEdq0s

• Нажмите Host > Host CVE-2018-4878 Payload > Host
• Отправьте ссылку жертве или встраивайте как часть других страниц или редиректа
• Жертва переходит по ссылке в IE с устаревшим Flash, и вы получаете оболочку в песочнице IE.

CobaltStrike

• Загрузите CVE-2018-4878.cna