Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
早睡早起身体好12310 小时前
为什么 Network 中会出现两个同名请求？——CORS 预检请求学习笔记niaiheni10 小时前
红队实战：记一次Spring Cloud Gateway SpEL表达式注入到哥斯拉内存马（CVE-2022-22947）菩提小狗12 小时前
每日安全情报报告 · 2026-07-31笨鸟先飞，勤能补拙14 小时前
下一个十年：网络安全正在被重写游戏开发爱好者815 小时前
TraceEagle 代理抓包详解，无感代理、去证书绑定与 HTTP/3 解密能力解析Chengbei1117 小时前
云存储桶漏洞检测工具OSS-2.0更新，全类型文件解析，存储桶遍历 + 敏感排查一站式完成渗透取证sbjdhjd17 小时前
安全初级 | Upload 文件上传漏洞实操白猫不黑1 天前
GitHub 30K Star 的 AI 渗透测试工具NOVAnet20231 天前
IDC 权威认证，南凌科技云网融合零信任落地实践：一体化 ZTNA 平台四大核心优势汽车网络安全爱好者1 天前
Public Key Infrastructure（二）— 深入理解 X.509 证书：从 RFC 5280 到 OpenSSL 实践