Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
sbjdhjd4 小时前
CTF 技术复盘：从参数类型绕过到正则回溯 | Merry Christmas PHP CTF（gift.php & gift_plus.php）Chengbei1114 小时前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。Latticy21 小时前
vulnhub系列靶机-mrRobot白猫不黑1 天前
网络安全/信息安全专业学习路线与入行指南：从大学到岗位的完整规划xierui1231231 天前
AI Agent 隐私架构：本地化重点为什么是登录态与执行权限Chockmans1 天前
春秋云境CVE-2025-49113白猫不黑1 天前
从运维到网络安全：转行优势、路径与薪资前景全解析AI备忘录1 天前
（十一）DHCP 配置命令五厂商对照：华为 华三 锐捷 迈普 思科0xBADCODE1 天前
Flask SSTI读SECRET_KEY+伪造Session：税务系统渗透全流程菩提小狗2 天前
每日安全情报报告 · 2026-08-20