Openfire CVE-2023-32315(metasploit版)

step1:用docker搭建环境

Step2:docker查看映射端口

Step3:打开mysql和apache2,访问特定端口,然后靶标应用。

Step4:用metasploit进行攻击:

首先,打开metasploit,然后查询需要攻击的板块,利用板块。进入到板块以后,我们需要查看配置信息,并且对端口,host,ssl,版本,payload等进行更改。然后修改完成以后,进行攻击。得到shell以后,验证成功。



相关推荐
HackTwoHub1 小时前
REA逆向一切!渗透逆向新利器、MCP 驱动全栈逆向方案,解析原生二进制、EXE、APK,高效挖掘程序底层漏洞
网络·安全·web安全·网络安全·系统安全
小趴菜一只1 小时前
SIEM-wazuh安装过程
运维·windows·安全·网络安全
看着博客敲代码2 小时前
searchsploit illegal option -- - 与 Exploit-DB 本地漏洞检索排查
安全·网络安全·系统安全
躺柒2 小时前
读数据安全架构设计与实践03身份认证(上)
网络安全·信息安全·数据安全·安全架构·身份认证
刘婉晴3 小时前
【Metasploit渗透测试魔鬼训练营】初识Metasploit
网络安全
孙克旭_4 小时前
信息收集-域名和端口信息
网络安全
QZ1665609515916 小时前
金融数据流转监测排行:从看见到拦截的距离
网络·安全·网络安全·金融
看着博客敲代码16 小时前
WorkBuddy 接上 Kali MCP 做自动化渗透:信息收集到初步验证的落地记录
linux·人工智能·安全·网络安全·自动化
学逆向的19 小时前
C 突破编译器限制
c语言·开发语言·网络安全
看着博客敲代码21 小时前
Nmap NSE 资产指纹识别:从脚本输出到资产清单
安全·网络安全·自动化