Metasploit Framework 6.4.101 (macOS, Linux, Windows) - 开源渗透测试框架

Metasploit Framework 6.4.101 (macOS, Linux, Windows) - 开源渗透测试框架

Rapid7 Penetration testing, updated November 15, 2025

请访问原文链接：https://sysin.org/blog/metasploit-framework-6/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

世界上最广泛使用的渗透测试框架

知识就是力量，尤其是当它被分享时。作为开源社区和 Rapid7 之间的合作，Metasploit 帮助安全团队做的不仅仅是验证漏洞、管理安全评估和提高安全意识 (sysin)；它使防守队员能够始终领先比赛一步（或两步）。

新增功能

Metasploit Framework 6.4 Released Mar 25, 2024.

🛰️ Metasploit 更新报告 · 2025-11-28

📅 发布日期：2025 年 11 月 29 日

本周，Metasploit Framework 新增了 10 个模块，包括一个 SMB 到 MSSQL 的中继模块、一个针对 Fortinet 软件的远程代码执行模块、额外的 32 位和 64 位 RISC-V 载荷等内容。

SMB 到 MSSQL 的 NTLM 中继模块允许用户在成功攻击后建立 MSSQL 会话并对目标运行任意查询。该模块支持运行一个 SMB 服务器用于验证凭据，然后尝试对 MSSQL 服务器执行中继攻击 (sysin)。这为更多攻击路径、凭据收集以及额外的横向移动和数据外泄能力解锁了可能性。

🆕 新增模块内容（10）

📘 Microsoft Windows SMB to MSSQL Relay

• 作者：Spencer McIntyre
• 类型：Auxiliary
• Pull request：#20637（贡献者：zeroSteiner）
• 路径：server/relay/smb_to_mssql
• 描述：新增一个从 SMB 中继到 MSSQL 服务器的 NTLM 中继模块。成功后将打开 MSSQL 会话，允许用户运行任意查询和部分模块。

📘 Fortinet FortiWeb 未授权 RCE

• 作者：Defused 和 sfewer-r7
• 类型：Exploit
• Pull request：#20717（贡献者：sfewer-r7）
• 路径：linux/http/fortinet_fortiweb_rce
• AttackerKB reference：CVE-2025-58034
• 描述：新增一个模块，串联利用 FortiWeb 的漏洞 CVE-20205-64446 和 CVE-2025-58034，以在 FortiWeb 服务器上获取未授权代码执行。

📘 IGEL OS 提权（通过 systemd 服务）

• 作者：Zack Didcott
• 类型：Exploit
• Pull request：#20702（贡献者：Zedeldi）
• 路径：linux/local/igel_network_priv_esc
• 描述：新增 3 个针对 iGEL OS 的模块：一个后渗透模块利用 setup 和 date 二进制文件的 SUID 权限、一个提权模块利用相同的 SUID 权限修改 NetworkManager 并重启服务以 root 权限运行任意可执行文件、一个持久化模块利用 root 权限向 iGEL 注册表写入命令以在启动时以 root 执行。

📘 IGEL OS 持久化 Payload

• 作者：Zack Didcott
• 类型：Exploit
• Pull request：#20702（贡献者：Zedeldi）
• 路径：linux/persistence/igel_persistence
• 描述：新增 3 个针对 iGEL OS 的模块：一个后渗透模块利用 setup 和 date 的 SUID 权限、一个提权模块利用相同的 SUID 权限修改 NetworkManager 并重启服务以 root 权限运行任意可执行文件、一个持久化模块利用 root 权限向 iGEL 注册表写入命令以在启动时以 root 执行。

📘 Flowise Custom MCP 远程代码执行

• 作者：Assaf Levkovich、Valentin Lobstein（chocapikk#leakix.net）
  -类型：Exploit
• Pull request：#20705（贡献者：Chocapikk）
• 路径：multi/http/flowise_custommcp_rce
• AttackerKB reference：CVE-2025-8943
• 描述：新增两个模块 (sysin)，对应 Flowise 中的两个漏洞（CVE-2025-59528、CVE-2025-8943）。模块新增选项可在应用要求身份认证时使用 Flowise 凭据，从而利用这些漏洞。

📘 Flowise JS 注入 RCE

• 作者：Kim SooHyun（im-soohyun）、Valentin Lobstein（chocapikk#leakix.net）、nltt0
  类型：Exploit
• Pull request：#20705（贡献者：Chocapikk）
• 路径：multi/http/flowise_js_rce
• AttackerKB reference：CVE-2025-59528
• 描述：新增两个模块，对应 Flowise 中的两个漏洞（CVE-2025-59528、CVE-2025-8943）。模块新增选项可在应用要求身份认证时使用 Flowise 凭据，从而利用这些漏洞。

📘 Notepad++ 插件持久化

• 作者：msutovsky-r7
• 类型：Exploit
• Pull request：#20685（贡献者：msutovsky-r7）
• 路径：windows/persistence/notepadpp_plugin_persistence
• 描述：新增 Notepad++ 持久化模块，通过向插件目录添加恶意插件实现，因为 Notepad++ 在启动时会直接加载并执行该目录下的 DLL。

📘 Linux Chmod 32-bit

• 作者：bcoles bcoles#gmail.com
• 类型：Payload（Single）
• Pull request：#20703（贡献者：bcoles）
• 路径：linux/riscv32le/chmod
• 描述：新增 Linux RISC-V 32 位 / 64 位小端架构的 chmod 载荷。

📘 Linux Chmod 64-bit

• 作者：bcoles bcoles#gmail.com
• 类型：Payload（Single）
• Pull request：#20703（贡献者：bcoles）
• 路径：linux/riscv64le/chmod
• 描述：新增 Linux RISC-V 32 位 / 64 位小端架构的 chmod 载荷。

📘 IGEL OS Dump File

• 作者：Zack Didcott
• 类型：Post
• Pull request：#20702（贡献者：Zedeldi）
• 路径：linux/gather/igel_dump_file
• 描述：新增 3 个针对 iGEL OS 的模块 (sysin)：一个后渗透模块利用 setup 和 date 的 SUID 权限、一个提权模块利用相同的 SUID 权限修改 NetworkManager 并重启服务以 root 权限运行任意可执行文件、一个持久化模块利用 root 权限向 iGEL 注册表写入命令以在启动时以 root 执行。

🐞 Bug 修复（3）

• #20482 来自 rodolphopivetta —— 修复了在开启 SSL 且使用非默认 HTTPS 端口时，基于 HTTP 的登录扫描器中的一个问题。
• #20693 来自 dledda-r7 —— 修复了在引导期间预加载扩展类时的竞态条件。
• #20721 来自 cpomfret-r7 —— 修复了在运行包含 Nexpose Scan Assistant 凭据的 Nexpose 扫描时发生的崩溃。

下载地址

Metasploit Framework 6.4.x (macOS, Linux, Windows)

• 请访问：https://sysin.org/blog/metasploit-framework-6/

macOS：metasploit-framework-VERSION.x86_64.dmg

Windows：metasploit-framework-VERSION-x64.msi

Debian/Ubuntu：
Linux deb x64：metasploit-framework_VERSION_amd64.deb
Linux deb x86：metasploit-framework_VERSION_i386.deb
Linux deb arm64：metasploit-framework_VERSION_arm64.deb
Linux deb armhf (hard float)：metasploit-framework_VERSION_armhf.deb

RHEL/Fedora：
Linux rpm x64：metasploit-framework-VERSION.el6.x86_64.rpm

相关产品：Metasploit Pro 4.22.9 (Linux, Windows) - 专业渗透测试框架

更多：HTTP 协议与安全