无法使用metasploit利用samba cry的有效性

文章/答案/技术大牛

发布

1回答

metasploit

我正在尝试利用linux内核漏洞samba CVE (CVE-2017-7494)进行一些使用metasploit框架的研究工作。是因为我的目标主机不可验证还是其他问题？我的目标主机是samba版本- 3.6.23，据我所知它是有效的。谢谢

浏览 29提问于2017-06-23得票数 0

2回答

有可能执行metasploit从Meterpreter的利用吗？

metasploit、meterpreter

我有一个攻击场景，首先我发送一个恶意的pdf给我的受害者，然后我在他的计算机上有一个反向tcp shell (Meterpreter会话)，然后我想利用我的受害者网络上的samba服务器(已经被利用了)，这个服务器是无法从外部访问的，在这部分，我可以使用metasploit从我的第一台受害者计算机内部攻击那个服务器吗？(所有这些电脑都在我的实验室

浏览 0提问于2016-05-30得票数 1

回答已采纳

1回答

Samba -我的服务器是否容易受到CVE-2008-1105的攻击？

centos、vulnerabilities、exploit

我有一个运行Samba的CentOS服务器，我想验证CVE-2008-1105解决的漏洞。为了运行http://secunia.com/advisories/cve_参考/CVE-2008-1105/中提到的漏洞，我可以构建哪些场景？http://secunia.com/secunia_研究/2008-20/咨询/说，“成功利用漏洞允许通过欺骗用户连接到恶意服务器(例如，单击"

浏览 0提问于2010-05-06得票数 2

1回答

trans2open不工作于metasploit

exploit、metasploit

我正在使用metasploit来利用远程主机上易受攻击的Samba版本。Samba版本2.2.8，直接从cve站点下载。但是，当我使用带有有效载荷的trans2open攻击(泛型/shell_反向_tcp)时，我会得到以下错误：📷 我正在AWS上运行两个虚拟机。一个用于ka

浏览 0提问于2018-08-22得票数 0

2回答

没有Metasploit的反向连接Metasploitable 2 -> Kali Linux (Samba3.x)

metasploit、samba、metasploitable

我试图在不使用Metasploit的情况下开发Metasploitable 2，目的是学习。在本例中，我将重点关注Samba 3.x (端口TCP 139,445)。在这个链接中，http://www.rwbnetsec.com/samba-3-x/解释了在nmap扫描显示TCP端口139和445打开后利用这台机器的两种不同方法，它们运行着Samba 3.x。第二种方法解释说此漏洞利用

浏览 0提问于2018-01-08得票数 6

回答已采纳

2回答

堆在Linux上利用的一个好例子

exploit、metasploit、professional-education、heap-overflow

我正在演示内存损坏攻击，并希望展示一些利用该特性的工作示例(如免费后使用)。我的要求是：在Linux上(这是至关重要的，因为我想让人们使用Linux工具来完成它)这可以很容易地下载(开放源码，仍然可用-旧版本很好)他们听说过的应用程序(一些相当普通的应用程序，而不是一些模糊的</e

浏览 0提问于2016-12-20得票数 4

回答已采纳

1回答

应用程序执行预防旁路-会话参数

exploit、metasploit、metasploitable

我仍然是Metasploit的新手，我正在尝试探索以下模块：我做了：现在，我需要设置SESSION属性，但我无法找出我应该为该利用程序提供哪些值。

浏览 0提问于2016-07-26得票数 0

回答已采纳

2回答

回溯轨道5上的无国界医生组织和剥削数据库

exploit、tools、metasploit、kali-linux

Metasploit (msf)没有看到利用数据库的漏洞。我刚刚更新了回溯的目录svn update 我现在如何将它们加载到msf中？当我使用脚本searchsploit <name>时，我可以找到我需要的东西，但是我不知道如何在msf中加载它。

浏览 0提问于2013-01-21得票数 0

2回答

为什么metasploit还能工作？

penetration-test、metasploit、patching

Metasploit是公开的，以及其数据库中的所有漏洞和漏洞。这意味着一家公司可以对其网络和软件进行相应的修补和安全保护，从而使metasploit数据库变得毫无用处。metasploit怎么还能黑？

浏览 0提问于2018-02-11得票数 1

1回答

Tomcat战争有效载荷无效

metasploit、tomcat

这台机器上运行着一台tomcat服务器，我成功地利用了Metasploit.我使用Metasploit来强制登录凭据，然后我使用上传管理器中的一个bug向TCP有效负载发送绑定。一切都很顺利。，但我遇到了一些问题，即使是基本的有效负载场景也无法工作。据我所知，Tomcat的工作方式是让您将恶意JSP插入WAR，并将其上传到他们的服务器上运行。当它运行JSP时，可以实现shell。最终，我想要做的是

浏览 0提问于2016-09-14得票数 0

回答已采纳

1回答

利用SearchIndexer.exe失败反向TCP连接

windows、exploit、metasploit、tcp、debugging

我正在开发一个工具，该工具利用Windows 7 x86上的x86，并使用标准的metasploit反向TCP寻呼机将其连接回metasploit多/处理程序。该漏洞在调试器中的作用似乎与预期的一样，并且适用于其他进程，如calc.exe。然而，在利用SearchIndexer.exe时，返回到我的metasploit实例的TCP连接失败(没有发送流量)，在procmon

浏览 0提问于2014-01-18得票数 1

回答已采纳

3回答

如果系统被更新，这是否意味着metasploit框架无法穿透系统？

exploit、metasploit、updates

我一直在学习metasploit，它是一个开发和有效载荷的框架。那么，如果系统被更新了，这是否意味着这些漏洞不再起作用了？你能再解释一下吗？

浏览 0提问于2016-09-20得票数 0

1回答

PostgreSQL利用未从ExploitDB加载MSFConsole的漏洞

penetration-test、exploit、kali-linux

我把头发拔了出来，想弄清楚为什么它没有装货，现在我来了我正在使用Kali Linux，Debian 64位在Virtual，Windows主机。到目前为止，我所做的是：启动msf控制台，并且它没有将漏洞加载到msfdb (我无法通过use exploit ....访问它)。我<

浏览 0提问于2020-04-05得票数 0

1回答

设置此漏洞执行(Jboss_invoke_deploy)的正确步骤是什么？

java、metasploit

我发现了这个漏洞(http://www.metasploit.com/modules/exploit/multi/http/jboss_调用_部署)，但似乎无法为利用设置合适的值来工作，站点上显示的有效载荷会给我带来磨损的有效载荷

浏览 0提问于2013-03-03得票数 -1

回答已采纳

3回答

安装Windows 7易受攻击的服务

windows、exploit、buffer-overflow、metasploit、shellcode

我有一个项目或演示，我必须利用Windows 7来获得远程shell。更多信息：我试图利用的机器是我的，所以一切都是合法的。我正在<em

浏览 0提问于2016-03-31得票数 4

回答已采纳

1回答

如何为子网外的用户正确设置有效载荷上的本地主机？

metasploit、kali-linux、meterpreter

我正在使用实验室和metasploit进行培训，我可以将一些有效载荷发送给我的目标并利用它(在我的子网中)。如果我必须利用发送到网络之外的目标的有效载荷，那么在我的有效负载配置中需要使用哪些选项？我尝试了通常的LHOST = 192.168.x.x选项，但没有很好地工作，我使用的是一个只有两个LPORT and LHOST选项的有效负载，以及一个在meta

浏览 0提问于2014-05-09得票数 0

回答已采纳

2回答

如何找到Metasploit模块/利用文件夹？

linux、security、exploit、metasploit

我需要去Metasploit利用目录下载新的漏洞，由一些人写，所以我需要找到metasploit-framework/modules/exploits目录。我试图查看该文件夹是否至少存在，因此我键入：但是我得到的是metasploit-framework没有这样的目录错误您可能认为我没有正确地安

浏览 2提问于2019-04-11得票数 1

1回答

用于确定Metasploit是否对给定CVE进行了利用的资源

metasploit、cve

是否有任何可靠的资源可用于查找给定CVE是否存在Metasploit漏洞？我发现CVE细节在保持这方面的最新信息方面已经过时了。

浏览 0提问于2013-11-26得票数 5

回答已采纳

2回答

如何将模块添加到Metasploit上的有效负载

metasploit

我知道如何使用Metasploit创建有效负载，然后编写一个AutoRun脚本，因此当受害者计算机连接回我的Kali时，它会执行一些操作。很好用！我想要做的是创建一个使用操作武器化的有效负载(创建过程、更改防火墙规则、检查VM等)。这样我就可以运行操作，而不需要连接回我的Kali主机。你知道用Metasploit还是Meterpreter这是可能的吗？如果这是不可能的，有什么应用程序我可以用来创建独立的</e

浏览 0提问于2015-02-08得票数 3

1回答

如何在Metasploit中添加模块？

metasploit

我在Windows上使用Metasploit，但是我不能加载ms17_010_eternalblue。所以我从github下载了它。如何将模块添加到Metasploit？

浏览 22提问于2018-01-17得票数 1

点击加载更多