如何向 Metasploit 中增加自定义 exploit 模块?

如何向 Metasploit 中增加自定义 exploit 模块?

0x00 前言

在搞站的过程中,需要使用 Metasploit 自定义的exploit模块,我的Metasploit部署在公网的Linux上。网上公开的中文资料中,都没能解决我的问题。在网上搜索的资料中,都是向/usr/share/metasploit-framework/modules/exploits/目录下增加自定义模块,然而并不能解决我的问题。

我的系统不存在这个目录,whereis下也没有翻到。

当然最终肯定是解决了,这里记录下我的解决过程。

0x01 基础环境

Ubuntu 16.04.3 LTS

Metasploit 4.16.29-dev-

0x02 解决方法

解决这个问题的思路就是在$HOME/.msf4目录下创建其相应的存储位置的目录结构。

第1步:创建目录,进入到创建的目录下

mkdir -p $HOME/.msf4/modules/exploits
mkdir -p $HOME/.msf4/modules/exploits/test
cd $HOME/.msf4/modules/exploits/test

第2步:将自定义的exploit导入到相应的目录下

第3步:启动Metasploit,并重新加载reload_all

msfconsloe
reload__all 

reload_all后,可以看到,成功加载,问题得到解决!!!

0x03 exploit 模块使用说明

这里再搭车记录下exploit模块的使用过程。

第1步:查看exploit支持的选项

拿到一个新的exploit,最重要的就是查看下其支持的选项

show options

第2步:设置RHOST

根据支持选项的提示,我们输入目标RHOST

set RHOST xxx.xxx.xxx.xxx

第3步:exploit!!!

撸目标站的图我就不贴了,这里随便贴一个凑数,23333

0x04 参考链接

rapid7/metasploit-framework