CVE-2017-3000

CVE-2017-3000 针对Flash Player常量盲化伪随机数生成器（CVE-2017-3000）的完整利用 最后将WANG和wang插入动态生成的代码堆中。...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 此脚本为 CVE-2018-15982 创建 swf 载荷，其基于 https://github.com/smgorelik/Windows-RCE-exploits 中的 PoC。该漏洞由 Gigamon ATR 的 Chenming Xu 和 Ed Miles 发现。 该漏洞是一个释放后重用缺陷，可在 Flash 中实现任意代码执行。更多信息见以下链接。 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/...

CVE-2015-0311

Reupload of an old Linux/Firefox port of an exploit for CVE-2015-0311 Use-after-free in Adobe Flash Player I created for educational purposes. 针对CVE-2015-0311的旧版Linux/Firefox端口利用（Adobe Flash Player中的释放后使用漏洞）的重新上传，我出于教育目的创建了它。...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

CVE-2017-3078

CVE-2017-3078 关于 CVE-2017-3078 的描述 Adobe 已发布适用于 Windows、Macintosh、Linux 和 Chrome OS 的 Adobe Flash Player 安全更新。这些更新修复了可能允许攻击者控制受影响系统的严重漏洞。 描述 2 : Adobe Flash Player 25.0.0.171 及更早版本在 Adobe 纹理格式（ATF）模块中存在可利用的内存损坏漏洞。成功利用可能导致任意代码执行。 受影响：Windows + Linux 系统 Linux !! Redhat Enterprise Linux Workstation...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...

CVE-2018-15982

致谢 @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 描述 使用针对 Flash Player 的 CVE-2018-15982 漏洞利用，通过 Aggressor Script 发起 Internet Explorer 路过式攻击。 受影响的产品版本 Adobe Flash Player Host CVE-2018-15982 Payload Host 将链接发送给受害者，或嵌入到其他页面或重定向中 受害者使用 IE...

CheckFlashPlayerVersion

CheckFlashPlayerVersion 检查浏览器的 FlashPlayer 版本，以判断其是否容易受到 CVE-2016-7855 漏洞利用的影响 用法： 克隆此仓库，然后在需要检查 Flash Player 版本的浏览器中打开该 html 文件。...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows 和 OS X 平台上的 Adobe Flash Player 13.0.0.231 之前版本和 14.x 14.0.0.145 之前版本、Linux 平台上的 11.2.202.394 之前版本、Android 平台上的 Adobe AIR 14.0.0.137 之前版本、Adobe AIR SDK 14.0.0.137 之前版本以及 Adobe AIR SDK & Compiler 14.0.0.137 之前版本未能正确限制 SWF 文件格式，远程攻击者可借助含 SWF 内容且满足回调 API 字符集要求的特制...

CVE-2018-15982

CVE-2018-15982 NK使用的CVE-2018-15982 Flash源码 这是NK使用的一个完全武器化的ActiveX对象的转储 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Payloads位于Class 6和7中...

CVE-2018-4878

作者与致谢 作者：Vincent Yiu @vysecurity 致谢： @evi1cg：帮助我测试并让我保持动力 @smgoreli：原始 Calc.exe PoC @kbandla：他懂，我也懂。; 免责声明 开发此脚本是为了鼓励更多的 Aggressor 脚本开发。仅限在授权的渗透测试中使用！ 描述 一个 Aggressor 脚本，利用 CVE-2018-4878 漏洞对 2018 年 2 月之前的 Shockwave Flash 播放器版本发起 Internet Explorer 路过式攻击。 使用方法：...

Flash-player

Fake-flash.cn www.flash.cn 的钓鱼页，中文+英文 在线预览：http://fake-flash.se7ensec.cn/...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878 は、TEMP.Reaper によって実際の攻撃で悪用されたことが初めて確認されました。 このリポジトリには、解析したマルウェアから作成した POC が含まれており、Use-After-Free の脆弱性を悪用して32ビット版の Flash 27 に対して動作することが確認されています。 攻撃が成功すると、攻撃者はプロセスメモリを改ざんできる ByteArray オブジェクトを取得できます。 脆弱性の詳細な分析は こちら でご覧いただけます。...

PT-2026-4765

CVE-2026-24646 - Adobe Flash Player Unvalidated Redirect CVE ID : CVE-2026-24646 Published : Jan. 24, 2026, 4:15 a.m. | 1 hour, 8 minutes ago Description : Rejected reason: Not used Severity: 0.0 | NA Visit the link for more details, such as CVSS details, affected products, timeline, and more...

PT-2026-4332

CVE-2026-23911 - Adobe Flash Player Unserialize Buffer Overflow CVE ID : CVE-2026-23911 Published : Jan. 20, 2026, 5:16 a.m. | 1 hour, 29 minutes ago Description : Rejected reason: Not used Severity: 0.0 | NA Visit the link for more details, such as CVSS details, affected products, timeline, and...

MiracleLinux 7 : fltk-1.3.4-1.el7, tigervnc-1.8.0-1.el7 (AXSA:2017-2026:01)

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2017-2026:01 advisory. fltk FLTK pronounced fulltick is a cross-platform C GUI toolkit. It provides modern GUI functionality without the bloat, and supports 3D graphics vi...

PT-2026-2094

CVE-2026-21744 - Adobe Flash Player Information Disclosure CVE ID : CVE-2026-21744 Published : Jan. 6, 2026, 4:15 a.m. | 1 hour, 39 minutes ago Description : Rejected reason: Not used Severity: 0.0 | NA Visit the link for more details, such as CVSS details, affected products, timeline, and more...

PT-2026-1155

CVE-2025-22189 - Adobe Flash Player Unvalidated Redirects and Rewards URR CVE ID : CVE-2025-22189 Published : Jan. 1, 2026, 1:15 a.m. | 3 hours, 5 minutes ago Description : Rejected reason: To maintain compliance with CNA rules, we have rejected this CVE record because it has not been used...

PT-2025-53620

CVE-2025-14715 - CVE-2008-4251: Adobe Flash Player Unvalidated Redirects CVE ID : CVE-2025-14715 Published : Dec. 25, 2025, 11:15 p.m. | 2 hours, 10 minutes ago Description : Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Severity: 0.0 | NA Visit the...

PT-2025-50887

CVE-2025-67497 - Adobe Flash Player Cross-Site Scripting CVE ID : CVE-2025-67497 Published : Dec. 9, 2025, 11:16 p.m. | 1 hour, 48 minutes ago Description : Rejected reason: Further research determined the issue is not a vulnerability. Severity: 0.0 | NA Visit the link for more details, such as...