Metasploit的本地漏洞利用教学（炊少）

信安微凉

于 2022-02-23 21:42:06 发布

阅读量176

点赞数

CC 4.0 BY-SA版权

分类专栏：工具使用文章标签： p2p 网络协议网络

本文链接：https://blog.youkuaiyun.com/weiliang369/article/details/123100013

工具使用专栏收录该内容

26 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何使用Metasploit进行本地漏洞利用，特别是针对RAR和ZIP文件的利用。通过示例展示了如何生成能够利用eZip Wizard 3.0漏洞的文件，当目标使用该软件打开时，会触发预设的PAYLOAD后门。对于想深入学习Metasploit和本地漏洞利用的读者，可以关注作者的更新资源获取更多内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Metasploit的本地漏洞利用

这个很简单的理解，本地例如： RAR ZIP 播放器等等，当我们用MSF生成漏洞文件后，别人用特定的工具打开，就会中马

打开UB 1 ，我们来利用ZIP吧，启动METASPLOIT 搜索rar

msf > search zip
 
Matching Modules
================
 
   Name                                                     Disclosure Date  Rank       Description
   ----