溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
Metasploit發布了新版本5.0.83
在該版本中，新增加了以下模塊：大學霸IT達人
（1）dlink_dwl_2600_command_injection模塊：用于DLINK DWL-2600漏洞注入。
（2）solr_velocity_rce模塊：通過Velocity模板利用Apache Solr（版本<= 8.3.0）漏洞實施遠程代碼執行。
（3）ibm_tm1_unauth_rce模塊：利用CVE-2019-4716漏洞（存在IBM PA/TM1中），允許未認證攻擊者執行一個配置摘要。
（4）vmware_fusion_lpe模塊：利用CVE-2020-3950漏洞（存在Fusion OSX系統）提示權限。
（5）dnn_cookie_deserialization_rce模塊：利用DNN（DotNetNuke） Cookie序列化漏洞實施滲透。
（6）WebSocket DoS模塊：利用Cabel Haunt漏洞實施滲透。
增加了以下功能：
（1）為http_hsts輔助掃描模塊添加了文檔。
（2）為apache_mod_cgi_bash_env輔助掃描模塊創建了文檔。
（3）啟用CPU和內存配置文件。
（4）縮減輸出未知命令錯誤的時間。其中，由原來的1秒縮減為0.5秒。
（5）添加cmd/unix/reverse_tclsh攻擊載荷。
Bugs修復：
（1）修復了在issus_
finder.py文件，對于不能列出.pyc文件和_開始的文件。
（2）更新metasploit_payloads-mettle gem版本到0.5.21。
（3）增強了pattern_create、pattern_offset和makeiplist工具加載時間。
（4）在Exploit:：Remote::Ftp中，添加了ftp_connect別名。
（5）重命名redis_unauth_exec到redis_replication_cmd_exec。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
