adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Dieses Skript erstellt ein SWF-Payload für CVE-2018-15982, das auf dem PoC von https://github.com/smgorelik/Windows-RCE-exploits basiert. Die Sicherheitslücke wurde von Chenming Xu und Ed Miles von Gigamon ATR entdeckt. Bei der Sicherheitslücke handelt es sich um einen...

Flash "Rosetta" JSONP GET/POST Response Disclosure Exploit

A website that serves a JSONP endpoint that accepts a custom alphanumeric callback of 1200 chars can be abused to serve an encoded swf payload that steals the contents of a same-domain URL. Flash 'Flash "Rosetta" JSONP GET/POST Response Disclosure', 'Description' = %q A website that serves a JSON...