怎样使用1337day中的metasploit的0day？

众所周知，1337day上会经常更新exploits，而且都附带poc。但是，由于poc的作者习惯不同，有的用php，有的用ruby，导致很多小菜不会用。那么我今天对于使用metasploit的ruby脚本编写的poc写一下使用方法。

在http://www.1337day.com/search上搜索“metasploit”。会发现很多Exploit poc。

 

这里面，我们随便找一个吧：喎?http: www.2cto.com/kf/ware/vc/"="" target="_blank" class="keylink">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"COLOR: #ff0000">D:\metasploit\apps\pro\msf3\modules\exploits" （我安装的是metasploit pro，如果你的不一样，就搜索modules文件夹）。
3.把代码放入任意文件夹中，我放到了："D:\metasploit\apps\pro\msf3\modules\exploits\unix\webapp"中。

第三部：打开msf3，找到并使用该exploit poc。

开始-程序-Metasploit-Metasploit Console

打开比较慢，msf3需要从目录中重新扫描模块。

 

即可使用该exploit poc。具体使用方法由于各exploit不同，这里不再介绍

喎?http:>