metasploit（十）漏洞攻击exploit代码编写

exploit格式：

1.攻击载荷信息块

2.需要提供可用目标的列表

3.尽量使用exploit()和check()函数，少使用run函数

例如以下：

require 'msf/core' #引入core库的内容

class Metasploit3 <Msf::Exploit::Remote

Rank = ExcellentRanking #设置ran等级

include Msf::Exploit::Remote::Tcp #建立tcp连接，需要包含tcp类

include Msf::Exploit::EXE

rank：根据怼目标系统潜在影响，每个利用模块都被分配一个rank，用户可以根据rank怼exploit进行搜索，rank值可以根据下图进行选择

一个典型的攻击模块需要以下组件：

1.头文件和一些依赖

2.核心元素

如下面代码是一个模板

require 'msf/core'class MetasploitModule < Msf::Exploit::RemoteRank = NormalRankingdef initialize(info={})super(update_info(info,'Name'           => "[Vendor] [Software] [Root Cause] [Vulnerability type]",'Description'    => %q{Say something that the user might need to know},'License'        => MSF_LICENSE,'Author'         => [ 'Name' ],'References'     =>[[ 'URL', '' ]],'Platform'       => 'win','Targets'        =>[[ 'System or software version',{'Ret' => 0x41414141 # This will be available in `target.ret`}]],'Payload'        => {'BadChars' => "\x00"},'Privileged'     => false,'DisclosureDate' => "",'DefaultTarget'  => 0))enddef check# For the check commandenddef exploit# Main functionendend

PS：name字段是以供应商名称开头，后面是软件；description字段用来解释模块做什么，进行一些注释；author字段是名字；references字段是与漏洞或exploit相关的参考数组；platform字段是支持的平台；targets字段是exploit针对的系统，应用，设置或者特殊设置的数组；payloads字段指点有效载荷如何被编码和生成；代码在main中编写

metasploit（十）漏洞攻击exploit代码编写相关推荐

Mirai 新变体利用严重漏洞攻击网络安全设备
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队一款新型僵尸网络的作者正在攻击受严重漏洞影响的联网设备,其中一些漏洞还影响网络安全设备. 这些攻击仍然在进行,而且使用的是公开披露的 ...
深入调查 Angler 漏洞攻击工具（EK）
virustracker · 2016/01/22 12:54 blogs.sophos.com/2015/07/21/- 0x00 前言在过去的几年中,犯罪分子广泛地采用EK(漏洞攻击工具)来实施 ...
Metasploit 渗透测试框架的基本使用（扩展：利用永恒之蓝漏洞攻击WIN7靶机）
1.Metasploit 渗透测试框架介绍 1.基础库:metasploit 基础库文件位于源码根目录路径下的 libraries 目录中,包括Rex,framework-core 和 framewo ...
vmware漏洞之三——Vmware虚拟机逃逸漏洞（CVE-2017-4901）Exploit代码分析与利用
本文简单分析了代码的结构.有助于理解. 转:http://www.freebuf.com/news/141442.html 0×01 事件分析 2017年7月19 unamer在其github上发布了 ...
SAP SolMan 严重漏洞的自动化 exploit 代码遭公开
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 SAP Solution Manager (SolMan) 版本7.2 中存在一个漏洞,编号为CVE-2020-6207.目前该漏洞的 ...
【Microsoft Azure 的1024种玩法】七十二.使用NodeJS手动编写调用Azure Cognitive Services Translator API代码获取其支持翻译的语言集
[简介] Azure Cognitive Services Translato 是一种基于云的神经网络机器翻译服务,同时也是 REST API 的 Azure 认知服务系列的一部分. 本篇文章将会主要 ...
风炫安全Web安全学习第四十节课反序列化漏洞攻击利用演示
风炫安全Web安全学习第四十节课反序列化漏洞攻击利用演示 0x02 反序列化漏洞利用反序列化漏洞的成因在于代码中的 unserialize() 接收的参数可控,从上面的例子看,这个函数的参数是一个 ...
Metasploit攻击win7实例——利用MS11_003 IE漏洞攻击win7主机
攻击流程环境配置: 漏洞主机:win7,IP地址:10.1.1.129 攻击主机:Kali linux,IP地址:10.1.1.128 使用工具: Nessus+metasploit 利用Nessu ...
良好的代码编写风格（二十五条）
良好代码编写风格可以满足信.达.雅的要求.在满足功能和性能目标的前提下,增强代码的可读性.可移植性,首要的工作是在项目开发之前为整个设计团队建立一个命名约定和缩略语清单,以文档的形式记录下来,并要求每 ...
[系统安全] 四十六.Powershell恶意代码检测系列 (1)Powershell基础入门及管道和变量的用法
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...

metasploit（十）漏洞攻击exploit代码编写

metasploit（十）漏洞攻击exploit代码编写相关推荐

最新文章

热门文章