Проблема CVE-2018-4878

[Tayrus]

Нашел PoC exploit на adobe flash
https://github.com/vysec/CVE-2018-4878.git
Как заюзать помогите?
PS Закинул в Cobal Striker не запускается

 

[MLNK]

читайте ридми на гитхабе

 

[Tayrus]

читайте ридми на гитхабе
Посмотреть вложение 16128

Я же говорю, не работает

[08:27:50] Attempted to call non-existent function &localip at CVE-2018-4878.cna:83
[08:27:50] Attempted to call non-existent function &dialog at CVE-2018-4878.cna:88
[08:27:50] Attempted to call non-existent function &dialog_description at CVE-2018-4878.cna:89
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:90
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:91
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:92
[08:27:50] Attempted to call non-existent function &drow_listener_stage at CVE-2018-4878.cna:93
[08:27:50] Attempted to call non-existent function &drow_checkbox at CVE-2018-4878.cna:94
[08:27:50] Attempted to call non-existent function &dbutton_action at CVE-2018-4878.cna:95
[08:27:50] Attempted to call non-existent function &dialog_show at CVE-2018-4878.cna:98

---- Добавлено позже ----

Запустилось(поставил новую версию), но сессия не прилитает

 

[TROOPY]

Я же говорю, не работает

[08:27:50] Attempted to call non-existent function &localip at CVE-2018-4878.cna:83
[08:27:50] Attempted to call non-existent function &dialog at CVE-2018-4878.cna:88
[08:27:50] Attempted to call non-existent function &dialog_description at CVE-2018-4878.cna:89
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:90
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:91
[08:27:50] Attempted to call non-existent function &drow_text at CVE-2018-4878.cna:92
[08:27:50] Attempted to call non-existent function &drow_listener_stage at CVE-2018-4878.cna:93
[08:27:50] Attempted to call non-existent function &drow_checkbox at CVE-2018-4878.cna:94
[08:27:50] Attempted to call non-existent function &dbutton_action at CVE-2018-4878.cna:95
[08:27:50] Attempted to call non-existent function &dialog_show at CVE-2018-4878.cna:98

---- Добавлено позже ----

Запустилось(поставил новую версию), но сессия не прилитает

Сессия тоже не прилетает. Удалось решить проблему?

 

[Tayrus]

Сессия тоже не прилетает. Удалось решить проблему?

Под cobalt-ом не получилось, нашел PoC с помощью него получилось, только на браузер IE.

 

[TROOPY]

Под cobalt-ом не получилось, нашел PoC с помощью него получилось, только на браузер IE.

Не понял, PoC разве не под кобальтом запускается?

 

[Tayrus]

Не понял, PoC разве не под кобальтом запускается?

Я имею ввиду, что я нашел другой PoC, на python написан он, с ним у меня все заработало.

 

[TROOPY]

Я имею ввиду, что я нашел другой PoC, на python написан он, с ним у меня все заработало.

Не скинешь?)

 

[Tayrus]

Не скинешь?)

У меня его не осталось, но попробую поискать, скину если найду.

 

[TROOPY]

У меня его не осталось, но попробую поискать, скину если найду.

Спасибо. Сейчас сам еще поищу. Как я понимаю он уже в обновленной версии flash'а работать не будет?

 

[Tayrus]

Спасибо. Сейчас сам еще поищу. Как я понимаю он уже в обновленной версии flash'а работать не будет?

Точно ответить не могу, вот нашел какой-то:

https://github.com/SyFi/CVE-2018-4878