Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
看着博客敲代码10 小时前
nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法看着博客敲代码12 小时前
gobuster 报 the server returns a status code that matches 与 目录爆破用法小枣信安12 小时前
MCP安全系列之缺乏日志审计学逆向的13 小时前
C 数据溢出与精度丢失是真的小外套13 小时前
第14章：恶意代码防范技术原理与应用听说66614 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程罗斯83915 小时前
Datalog与安全分析菩提小狗15 小时前
每日安全情报报告 · 2026-10-14墨云安全16 小时前
自动化安全测试工具的技术架构、集成方式与任务编排（2026 年实践）FungLeo17 小时前
成为全栈·Flutter App 篇·内置 WebView：网页历史、App 返回与外链安全