Metasploit 3.3 không có các vulnerability cũ trong CSDL ?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

Metasploit 3.3 không có các vulnerability cũ trong CSDL ?

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	09/03/2010 19:06:38 (+0700) \| #1 \| 206517

1661
Member

Joined: 18/02/2010 03:25:37
Messages: 51
Offline

Mình cần sử dụng Metasploit để demo cho mọi người ở cty về sự nguy hiểm của các lỗ hổng trong hệ thống đang tồn tại, và mình đã cài bản Metasploit 3.3 (mới nhất tới thời điểm bây giờ), đã update online ok, nhưng khi check một số lỗ hổng cũ (đã công bố cách khai thác vài năm trước đây) để exploit nhưng không thấy tồn tại trong CSDL của Metasploit 3.3 !?

Vậy mình phải làm sao ? hay phải kiếm bản Metasploit version cũ ?

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	09/03/2010 21:47:44 (+0700) \| #2 \| 206524

vikjava
Elite Member

Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline

Cụ thể là những lỗi nào ?

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	09/03/2010 22:12:09 (+0700) \| #3 \| 206527

1661
Member

Joined: 18/02/2010 03:25:37
Messages: 51
Offline

vikjava wrote:

Cụ thể là những lỗi nào ?

vd nhé :

MS Exchange Server Remote code Execution Exploit (MS05-021)
Code:

http://milw0rm.com/platforms/windows

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	10/03/2010 00:08:17 (+0700) \| #4 \| 206540

H3x4
Member

Joined: 02/04/2009 00:03:16
Messages: 242
Offline

1661 wrote:

vikjava wrote:

Cụ thể là những lỗi nào ?

vd nhé :

MS Exchange Server Remote code Execution Exploit (MS05-021)
Code:
http://milw0rm.com/platforms/windows

Metasploit Framework mới là cái tên thực sự của no! Nếu bạn thực sự hiểu framework là gì thì chắc hẳn đã không hỏi câu này rồi!

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	10/03/2010 09:19:38 (+0700) \| #5 \| 206555

vikjava
Elite Member

Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline

Mình ko sử dụng metasploit 3.3 nên không test chính xác. Tuy nhiên bạn có thể vào msfconsole -- gõ search MS05-021
-- Sau đó dùng lênh info để biết chi tiết các options .

Theo nguyên lý viết phần mềm thì cái mới bao giờ cũng kế thừa từ cái cũ , mà cái lỗi đó xa lơ xa lắc rồi , demo làm gì trời smilie

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	10/03/2010 09:56:55 (+0700) \| #6 \| 206559

H3x4
Member

Joined: 02/04/2009 00:03:16
Messages: 242
Offline

Bạn có thể tham khảo cách viết exploit cho MSF ở đây :
http://www.corelan.be:8800/index.php/2009/08/12/exploit-writing-tutorials-part-4-from-exploit-to-metasploit-the-basics/

Mà nếu chỉ cần demo sự nguy hiểm của lổ hổng bảo mật thì đâu cần nhất thiết phải dùng metasploit nhỉ smilie

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	13/03/2010 08:45:34 (+0700) \| #7 \| 206775

vandao_ts
Member

Joined: 18/07/2009 10:31:54
Messages: 17
Offline

Sao mình cài metasploit 3.3 lên win 7 không được nhỉ. Cài xong chạy không được. Nó đòi quyền admin mới cho chạy trong khi mình đã đăng nhập vào taig khoản admin rồi mà

[Question] Metasploit 3.3 không có các vulnerability cũ trong CSDL ?	13/03/2010 14:00:37 (+0700) \| #8 \| 206792

holiganvn
Member

Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline

vandao_ts wrote:

Sao mình cài metasploit 3.3 lên win 7 không được nhỉ. Cài xong chạy không được. Nó đòi quyền admin mới cho chạy trong khi mình đã đăng nhập vào taig khoản admin rồi mà

click chuột phải vào metasploit > chọn "Run as Administrator "

HaCk t0 LeArN,N0t LeArN t0 HaCk

Go to:

Users currently in here
1 Anonymous