Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
曾令胜2 天前
云服务器被攻击后分析恶意脚本修复漏洞菩提小狗2 天前
每日安全情报报告 · 2026-11-09东姬AI3 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？ppo_wu3 天前
解决夸克网盘自动修改PDF打开方式的方法kingx34 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗4 天前
每日安全情报报告 · 2026-11-07不庸.5 天前
theHarvester 入门教程：从装好到看懂输出liferecords6 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下FungLeo6 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入菩提小狗6 天前
每日安全情报报告 · 2026-11-05