简介
欢迎来到「理解漏洞利用模块」实验！
在渗透测试中，将漏洞武器化意味着使用漏洞利用模块（exploit module）向目标系统投递攻击载荷（payload）。Metasploit Framework 是实现这一目的最流行的工具之一，它提供了一个庞大且可搜索的漏洞利用模块数据库，涵盖了各种已知漏洞。
但成熟的漏洞利用工作并非简单的「搜索并执行」。它是一个严谨的过程，包括选择正确的模块、理解其前提条件、仔细配置参数，并在冒着导致服务中断的风险进行攻击之前，先对目标进行检查。
在本实验中，你将学习使用这些模块的标准方法论。你将练习搜索一个现实世界的漏洞利用模块，分析模块的需求，配置目标选项，并在发起实际攻击之前安全地检查一个存在漏洞的在线服务。
搜索特定漏洞利用（CVE/名称）
在这一步中，你将学习如何启动 Metasploit Framework 控制台并搜索特定的漏洞利用模块。
Metasploit 包含数千个模块。要找到合适的模块，可以使用 search 命令。你可以通过软件名称、漏洞类型或 CVE 编号等特定标识符进行搜索。在本实验中，我们将针对一个暴露在 127.0.0.1:8080 上的真实 Shellshock 目标进行操作。
首先，启动 Metasploit 控制台。-q 参数用于以「静默」模式启动，该模式会跳过启动横幅。
msfconsole -q
控制台加载后，提示符将变为 msf6 >。现在，使用 search 命令查找与 Shellshock 相关的模块。
按漏洞系列或 CVE 进行搜索，通常是从侦察阶段过渡到候选漏洞利用逻辑的最快途径。
search shellshock
你将看到一个列出匹配模块的表格。请注意 Name 列，它显示了模块的路径。在本实验中，我们关注的漏洞利用模块是 exploit/multi/http/apache_mod_cgi_bash_env_exec。Disclosure Date 列显示了漏洞公开的时间。Rank 列描述了漏洞利用的可靠性（例如 Excellent、Good 或 Normal）。最后，Check 列指定了该模块是否支持更安全的漏洞检查功能。
分析模块信息 (info)
在这一步中，你将选择刚才找到的漏洞利用模块并分析其详细信息。
要告诉 Metasploit 你想使用哪个模块，可以使用 use 命令，后跟模块名称（即搜索结果中显示的路径）。
在 msf6 > 提示符下输入以下命令：
use exploit/multi/http/apache_mod_cgi_bash_env_exec
注意提示符已更改为包含模块名称，这表明该模块现已激活。在进行任何配置之前，了解模块的功能是最佳实践。你可以使用 info 命令来完成此操作。
info
info 命令提供了丰富的信息。这包括有关模块提供者的详细信息，例如开发该模块的作者和研究人员。它还列出了基本选项（Basic Options），即你在下一步中需要配置的参数。此外，它还提供了关于漏洞工作原理以及该模块如何利用该漏洞的详细描述。最后，它提供了参考链接，指向外部数据库（如国家漏洞数据库 NVD）以供进一步阅读。
阅读这些信息是操作员专业素养的一部分。模块可能需要非常特定的路径、协议行为或环境。如果你跳过这些背景信息，实际上就是在盲目猜测。
花点时间阅读描述，以理解 Shellshock 漏洞的机制以及该模块如何滥用 CGI 环境变量。
配置漏洞利用目标与选项
在这一步中，你将配置必要的选项，将漏洞利用模块指向你的特定目标。
每个模块都需要设置特定的参数。要查看当前配置，请使用 show options 命令：
show options
查看 Required 列。如果某个选项显示为 yes，则必须在模块运行前进行配置。你需要设置的最常见选项是 RHOSTS（指定远程主机，即目标的 IP 地址）和 RPORT（指定远程端口，即易受攻击的服务运行的端口）。对于 Web 漏洞利用模块，通常还需要设置 TARGETURI，它告诉 Metasploit 应该向哪个 HTTP 路径发送恶意请求。
我们易受攻击的目标在本地端口 8080 上运行，且易受攻击的 CGI 路径为 /cgi-bin/vulnerable。使用 set 命令配置这些参数：
set RHOSTS 127.0.0.1
set RPORT 8080
set TARGETURI /cgi-bin/vulnerable
设置完这些值后，最好验证一下更改是否已正确应用。再次运行 show options 命令：
show options
现在，你应该能在 RHOSTS 的 Current Setting 下看到 127.0.0.1，RPORT 下看到 8080，以及 TARGETURI 下看到 /cgi-bin/vulnerable。
检查漏洞状态 (check)
在这一步中，你将在发起攻击之前验证目标是否确实存在漏洞。
check 工作流的存在是因为安全性和可靠性至关重要。先确认漏洞存在可以减少不必要的干扰、失败的尝试以及服务不稳定性。
在专业的渗透测试中，盲目地执行漏洞利用可能会导致服务崩溃或触发安全警报。幸运的是，许多 Metasploit 模块（包括我们正在使用的这个）都支持 check 命令。
check 命令会向目标发送探测请求，以确定漏洞是否存在，而不会立即发起完整的漏洞利用载荷。
在 Metasploit 提示符下运行以下命令：
check
在本实验中，Shellshock 目标是故意设置为易受攻击的，因此你应该看到类似以下的输出：
[+] 127.0.0.1:8080 - The target is vulnerable.
这证实了目标容易受到该模块的影响。你现在已经完成了核心的漏洞利用模块工作流：搜索合适的模块、阅读文档、配置所需选项，并在利用前验证目标。
如果你想在 Metasploit 之外进行额外的手动确认，可以在另一个终端中使用 curl http://127.0.0.1:8080 测试该服务，并验证 CGI 路径 http://127.0.0.1:8080/cgi-bin/vulnerable 是否存在。
既然我们已经完成了理解模块方法论的目标，现在可以退出 Metasploit 控制台了：
exit
总结
恭喜！你已成功完成了「理解漏洞利用模块」实验。
在本实验中，你学习了使用 Metasploit Framework 将漏洞武器化的基本方法论。你练习了搜索真实的 Shellshock 漏洞利用模块、分析模块描述和需求、配置远程目标选项（如 RHOSTS、RPORT 和 TARGETURI），并利用内置的 check 功能安全地验证易受攻击的目标。这些步骤构成了任何使用漏洞利用模块的渗透测试人员的核心工作流。
