Metasploit發佈了新版本5.0.83
在該版本中,新增長了如下模塊:大學霸IT達人
(1)dlink_dwl_2600_command_injection模塊:用於DLINK DWL-2600漏洞注入。
(2)solr_velocity_rce模塊:經過Velocity模板利用Apache Solr(版本<= 8.3.0)漏洞實施遠程代碼執行。
(3)ibm_tm1_unauth_rce模塊:利用CVE-2019-4716漏洞(存在IBM PA/TM1中),容許未認證攻擊者執行一個配置摘要。
(4)vmware_fusion_lpe模塊:利用CVE-2020-3950漏洞(存在Fusion OSX系統)提示權限。
(5)dnn_cookie_deserialization_rce模塊:利用DNN(DotNetNuke) Cookie序列化漏洞實施滲透。
(6)WebSocket DoS模塊:利用Cabel Haunt漏洞實施滲透。
增長了如下功能:
(1)爲http_hsts輔助掃描模塊添加了文檔。
(2)爲apache_mod_cgi_bash_env輔助掃描模塊建立了文檔。
(3)啓用CPU和內存配置文件。
(4)縮減輸出未知命令錯誤的時間。其中,由原來的1秒縮減爲0.5秒。
(5)添加cmd/unix/reverse_tclsh攻擊載荷。
Bugs修復:
(1)修復了在issus_finder.py文件,對於不能列出.pyc文件和_開始的文件。
(2)更新metasploit_payloads-mettle gem版本到0.5.21。
(3)加強了pattern_create、pattern_offset和makeiplist工具加載時間。
(4)在Exploit::Remote::Ftp中,添加了ftp_connect別名。
(5)重命名redis_unauth_exec到redis_replication_cmd_exec。redis