Metasploit发布了新版本5.0.89
metasploit吧
全部回复
仅看楼主
level 15
在该版本中,新增加了以下模块:
(1)auxiliary/gather/cloud_lookup模块:测试服务器和Web站点的安全性。
(2)druva_insync_insynccphwnet64_rcp_type_5_priv_esc 模块:利用 CVE-2019-3999漏洞,提升本地用户权限。
(3)saltstack_salt_root_key模块:利用 CVE-2020-11652漏洞实施渗透。
(4)netsweeper_webadmin_unixlogin模块:利用Netsweeper漏洞实施渗透测试。
改进了以下模块:
(1)添加了Post::Windows::Services.service_exists?方法为Post::Windows::Services。
(2)为每个模块添加了SRVHOST参数,用来指定接口名。
(3)更新了CVE-2019-13272漏洞利用。
修复了以下Bug:
(1)修复了数据包排序检查。
(2)更新了msf-json-rpc框架路径。
2020年05月16日 03点05分 1
1