Step1：用docker搭建环境
Step2：docker查看映射端口
Step3：访问特定端口，然后靶标应用。
Step4：用metasploit进行攻击：
首先，打开metasploit，然后查询需要攻击的板块，利用板块。进入到板块以后，我们需要查看配置信息，并且对端口，host，ssl，版本，payload等进行更改。然后修改完成以后，进行攻击。得到shell以后，验证成功。这个漏洞的payload要使用unix系统的python的shell的反向连接才能成功
Apache Kafka CVE-2023-25194（metasploit版）
22的卡卡2023-12-08 6:02
相关推荐
HackTwoHub6 小时前
ARL灯塔重构版：支持APP/小程序/WEB资产同步扫描ccino .8 小时前
Hackerone-地址栏xss数据知道9 小时前
网络安全工具箱：100+ 工具分类速查与选型建议txg6669 小时前
路径级持久化模糊测试：XSSky 如何精准击破 XSS 漏洞红信鸽10 小时前
2026 年 AI 钓鱼攻击现状与防御深度解析数据知道14 小时前
安全实验室搭建指南：一台电脑搭出完整靶场环境LYFlied1 天前
EVMbench解读：AI Agent如何检测、修复并利用智能合约漏洞Hiyajo pray1 天前
属性sdn隐私保护分析Hiyajo pray1 天前
属性sdn的隐私保护策略（1）HackTwoHub1 天前
某单位 CMS 完整渗透链、SQL 注入→后台拿权→绕过宝塔 Waf 上线 shell