最后更新于2024年4月5日(星期五)20:44:34 GMT
新增模块内容(1)
OpenNMS Horizon认证RCE
作者:埃里克·温特
Type: Exploit
Pull request: #18618 contributed by ErikWynter
Path: linux / http / opennms_horizon_authenticated_rce
AttackerKB参考: CVE-2023-0872
描述:该模块利用OpenNMS Horizon的内置功能来执行任意命令 opennms
user. For versions 32.0.2或更高,此模块需要具有的用户的有效凭据 ROLE_FILESYSTEM_EDITOR
特权和两者之一 ROLE_ADMIN
or ROLE_REST
. For versions 32.0.的用户需要凭据 ROLE_FILESYSTEM_EDITOR
, ROLE_REST
, and/or ROLE_ADMIN
privileges.
增强功能和特性(5)
- #18838 from SickMcNugget -这增加了对Debian的支持,并包括一些修复和改进
runc_cwd_priv_esc
module. 在此修复之前, 该模块将错误地报告一些版本,补丁已被反向移植为易受攻击. - #18841 from randomstr1ng —此PR更新sap_icm_paths.TXT的单词列表,其中包含最新的条目.
- #18885 from errorxyz - Enhances the
sessions
命令,以便Meterpreter和顶级Metasploit提示支持sessions -i -1
. - #18978 from dwelch-r7 -此PR更新了几个登录模块,现在在扫描结束时显示一些消息,以告诉用户有多少凭据和/或会话成功.
- #18980 from zgoldman-r7 - Improves the
help
与基本shell交互时的命令措辞.
Bugs fixed (2)
- #18947 from molecula2788 -修复了一个问题
利用/ windows /地方/ wmi_persistence
模块时,应用Powershell混淆. - #18974 from zeroSteiner -修复了帮助菜单中的一个错字
dns
command.
新增文档(1)
- #18965 from adfoster-r7 -此公关更新我们的
README.md
删除过时的文档链接.
你可以在我们的网站上找到更多的文档 docs.metasploit.com.
Get it
与往常一样,您可以使用 msfupdate
自上一篇博文以来,你可以从
GitHub:
If you are a git
用户,可以克隆 Metasploit框架 (主分支)为最新.
要安装fresh而不使用git,您可以使用open-source-only 夜间的安装程序 or the
商业版 Metasploit Pro