Metasploit 中增加自定义 exploit 模块

如何向 Metasploit 中增加自定义 exploit 模块？

童话

tonghuaroot.com ；网络安全爱好者；不是黑客；

3 人 赞同了该文章

0x00 前言

在搞站的过程中，需要使用 Metasploit 自定义的exploit模块，我的Metasploit部署在公网的Linux上。网上公开的中文资料中，都没能解决我的问题。在网上搜索的资料中，都是向/usr/share/metasploit-framework/modules/exploits/目录下增加自定义模块，然而并不能解决我的问题。

我的系统不存在这个目录，whereis下也没有翻到。

当然最终肯定是解决了，这里记录下我的解决过程。

0x01 基础环境

Ubuntu 16.04.3 LTS

Metasploit 4.16.29-dev-

0x02 解决方法

解决这个问题的思路就是在$HOME/.msf4目录下创建其相应的存储位置的目录结构。

第1步：创建目录，进入到创建的目录下

mkdir -p $HOME/.msf4/modules/exploits
mkdir -p $HOME/.msf4/modules/exploits/test
cd $HOME/.msf4/modules/exploits/test

第2步：将自定义的exploit导入到相应的目录下

第3步：启动Metasploit，并重新加载reload_all

msfconsloe
reload__all 

reload_all后，可以看到，成功加载，问题得到解决！！！

0x03 exploit 模块使用说明

这里再搭车记录下exploit模块的使用过程。

第1步：查看exploit支持的选项

拿到一个新的exploit，最重要的就是查看下其支持的选项

show options

第2步：设置RHOST

根据支持选项的提示，我们输入目标RHOST

set RHOST xxx.xxx.xxx.xxx

第3步：exploit！！！