利用Metasploit编写Adobe Flash漏洞模块 (CVE-2012-0779)
上个月爆了一个Adobe Flash的漏洞，影响Windows, Macintosh和Linux平台下的Adobe Flash Player 11.2.202.233和之前版本，Android 4.x下Adobe Flash Player 11.1.115.7及之前版本，Android 3.x和2.x下的Adobe Flash Player 11.1.111.8及之前版本存在一个对象混淆引起的严重漏洞。这个漏洞可导致应用程序崩溃或可能允许攻击者完全控制受影响系统。根据报告，此漏洞目前在网络上已经积极被利用，通过诱使用户点击嵌入到Email消息中的以文件来触发。利用的程序目标针对windows平台上的Flash Player。今天我们来研究一下如何在Metasploit中编写该漏洞的EXP。最初我们发现了这个漏洞的样本，并开始分SWF(Shockwave文件),我们发现该漏洞利用SWF堆喷射技术使攻击者可以操纵应用程序的内存分配，可以控制内存特定的区域，然后可以执行任意shellcode。但是我们并没有在实际环境中触发该漏洞。经过更多的测试之后，我们认为该漏洞很有可能是由于在RTMP传递数据的时候处理AMF (Action Message Format)发生的问题。
代码如下:
我们建立了一个自己的Flash Media Server来检测数据传输时的信息。如下图：第一个猜测是在systemMemoryCall（）的响应解析时可能会触发漏洞，但是我们的RTMP服务器没有识别到该函数的调用，而且返回了一个AMF的错误信息。进一步测试我们捕获受感染机器与RTMP服务器之间的RTMP通信，如下图：
恶意RTMP服务器响应的“_error”信息如下，看起来如下：
Field Name
Type
Description Command NameString_error indicates an errorTransaction IDNumberTransaction IDInformationObjectName-value pairs that describe the response from|the server ‘code’, ‘level’, ‘description’ are names of few.运行了RTMP “_error” 响应之后，我们终于能够让Adobe Flash触发该漏洞，如下：
代码如下:
因为处理畸形的 RTMP _error会产生类型混乱，所以在测试该漏洞时不需要等待systemMemoryCall（）请求，相反，一个恶意的RTMP服务器可以返回一个制作好的恶意”_error” 响应信息，包含一个链接RTMP服务器的命令。这样我们更容易建立Metasploit的模块。Metasploit的支持许多不同的协议，但是没有RTMP，所以我们建立了一个Rex::Socket::TcpServer的API，可以跟客户端产生交互的RTMP。提供三次握手协议和服务器恶意的_error响应信息。如下：
代码如下:
该模块在新的Metasploit中已经支持。请下载或更新到最新版本使用即可。via/Juan Vazquez 译/freebuf
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 利用Metasploit编写Adobe Flash漏洞模块 (CVE-2012-0779)
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
