Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
huaqisafty11 小时前
网络赌博治安治理难点解析顾城猿15 小时前
zk‑SNARK 三者结合的完整工作原理数据知道16 小时前
国密算法实战——SM2/SM3/SM4 在国产系统中的应用Eason_LYC16 小时前
你天天用的AI工具，藏着无需登录的高危后门 CVE-2025-3248隐擎fox16 小时前
跨越传输层防线：深入 TCP/IP 协议栈指纹（p0f）原理与 Python 原始套接字检测实战学逆向的17 小时前
inilne HOOK持敬chijing19 小时前
CentOS 从零搭建 LAMP 环境完整实战指南Chengbei1121 小时前
红队新工具 ToShell 解析：自带 Web 控制台，AES+SM4 国密加密，载荷随机免杀，自主 Agent 自动完成渗透任务数据知道21 小时前
量子计算威胁——后量子密码（PQC）迁移实战隐擎fox1 天前
深入理解网络传输层安全：TLS 指纹识别（JA3/JA4）原理与 Python 协议层检测实战