Para fines didácticos tengo una máquina virtual Windows 7 con IE11 y Adobe Flash 18.0.0.203. Además, debo probar si CVE-2017-2988 se puede ejecutar en él. Descargué el stackbad.swf, lo inserté en un archivo index.html e intenté abrir el archivo index.html en IE11, pero no puedo ver ningún efecto. Algo como esto:
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab" width="1" height="1" >
<param name="movie" value="stackbad.swf" />
<param name="allowScriptAccess" value="always" />
<embed type="application/x-shockwave-flash" width="1" height="1" src="stackbad.swf" allowScriptAccess="always" Play="true"/>
</object>
¿Qué debería ver aquí? ¿Cómo puedo probar que esto funciona bajo mi VM?