exploit - 如何将 .C 和 .pl 扩展漏洞导入 metasploit 框架？

Question

如何将 .C(c 语言) 和 .Pl(perl) 扩展模块漏洞导入 Metasploit 框架？Metasploit 通常接受 .rb (ruby) 扩展模块吗？

任何人都可以提供导入这些扩展模块的教程吗？我读到了免疫调试器，但我不明白转换它的方法。免疫调试器用于编写漏洞代码。

我只想在 metasploit 框架中导入下面的 shellcode。这段代码是用 C 语言编写的。那么有没有办法将以下漏洞导入metasploit框架。

http://www.exploit-db.com/exploits/1/

Answer 1

没有软件或工具可以将 C/C++ 或其他漏洞利用转换为 metasploit 框架，这很容易，你可以通过学习一些 ruby​​ 的基本知识来做到这一点。然后记下漏洞利用中的重要值，并将这些值放入 metasploit 的漏洞利用框架中。需要返回地址、EIP 和缓冲区大小等值，无需包含有效负载。