搜索并使用漏洞利用程序

扫描之后，您已经知道目标的服务及其版本。下一步是寻找与这些版本中已知漏洞相匹配的漏洞利用模块。

Metasploit 的搜索命令是通往数千个模块的入口。精确搜索可以节省时间，并避免运行错误的代码。

search 命令按关键词查询模块索引。您可以按软件名称、CVE 或服务进行搜索。

使用筛选条件细化结果：

• 类型：漏洞利用、辅助模块、后渗透。
• 平台：Windows、Linux、Unix。
• cve：特定的 CVE 标识符。
• 等级：优秀、极佳、良好（可靠性）。

组合使用筛选条件，可以快速将数千个模块缩小到少数几个。

搜索结果会列出每个模块的等级、披露日期和检查指示项。等级反映漏洞利用的可靠性和安全性。

• 优秀：不太可能导致目标崩溃。
• 极佳/良好：在常见条件下可靠。
• 低/手动：风险较高，或需要谨慎配置。

请优先选择等级较高的模块，以避免导致生产系统崩溃。

使用模块的索引编号或完整路径配合 use。提示符会改变，以显示已加载的模块，而数据存储现在会保存该模块的选项。

运行模块前，请先阅读相关信息。info 会显示描述、参考资料（CVE、安全公告）、必需选项和支持的目标。

了解模块的作用是专业且负责任地使用工具的一部分；切勿运行您不了解的漏洞利用。

使用 set 配置必需选项。远程漏洞利用常见的选项包括目标地址和有效载荷设置。

许多漏洞利用支持 check，它可以安全地测试目标是否可能存在漏洞，而不会真正利用该漏洞。

先运行 check 是一种良好实践：这样可以降低系统崩溃的风险，并确认您即将投入时间处理的是一个真实机会。

漏洞利用需要有效载荷。Metasploit 会选择一个默认值，但您可以列出并选择适合目标和访问需求的有效载荷。

使用 exploit（或 run）启动。成功后，您会获得一个会话，即与目标之间的交互式连接。

使用 sessions -l 列出多个会话，使用 sessions -i N 与其中一个交互。使用 background 将会话置于后台，以便继续在控制台中工作。

有些设置（例如 LHOST）会在多个模块之间重复使用。使用 setg 全局设置这些选项，这样切换模块时就不必每次重新输入。

• set：仅应用于当前模块。
• setg：在所有模块中全局应用。
• unsetg：清除全局值。

在使用许多模块进行长时间测试时，这可以节省时间。

您学会了查找和运行漏洞利用：

• 使用带过滤条件（类型、平台、cve、等级）的搜索来查找模块。
• 优先选择等级较高的模块，以提高可靠性和安全性。
• 使用使用来加载，使用信息/显示选项来检查，使用设置来配置。
• 先运行检查，然后运行漏洞利用以获得会话。
• 使用会话 -l/-i管理会话。

下一节：有效载荷和 Meterpreter 后渗透 shell。