Metasploit发布7个新漏洞利用模块，覆盖三大系统安全防护
本次发布还通过新增持久化模块显著增强了攻击后的能力。新的Burp Suite扩展持久化模块能让攻击者将恶意扩展安装到专业版和社区版上，并在用户启动应用时自动执行。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
本周Metasploit框架的最新更新为渗透测试人员和红队成员带来了重大增强，新增了七个针对常用企业软件的漏洞利用模块。本次更新的亮点包括三个针对FreePBX的复杂模块，以及针对Cacti和SmarterMail的关键远程代码执行（RCE）功能。
此次更新凸显了通过将认证绕过漏洞与次要漏洞串联以实现完全系统入侵的持续风险。
FreePBX漏洞串联攻击
框架最重要的新增功能涉及三个针对FreePBX的不同模块。FreePBX是控制Asterisk（PBX）的开源图形界面。研究人员Noah King和msutovsky-r7开发了一种方法，通过串联多个漏洞将权限从未认证状态提升至远程代码执行。
攻击链始于（CVE-2025-66039），这是一个认证绕过漏洞，允许未授权攻击者绕过登录协议。一旦突破认证屏障，框架提供了两条不同的RCE路径。
第一条利用路径利用了被标识为（CVE-2025-61675）的SQL注入漏洞。通过注入恶意SQL命令，攻击者可操纵数据库向cron_job表插入新任务，从而有效安排任意代码的执行。
第二条路径则利用（CVE-2025-61678），这是固件上传功能中存在的不受限制文件上传漏洞。攻击者可借此直接向服务器上传webshell，立即获得控制权。
该系列中的第三个辅助模块利用相同的SQL注入漏洞创建恶意管理员账户，展示了该漏洞利用链的多功能性。
Cacti和SmarterMail的关键RCE漏洞
除VoIP领域外，本次更新还涉及监控和通信平台的严重漏洞。新模块针对流行网络监控工具Cacti，专门利用（CVE-2025-24367）。该漏洞影响1.2.29之前版本，允许通过图形模板机制进行未认证远程代码执行。鉴于Cacti在基础设施监控中的广泛使用，该模块成为网络管理员需优先测试的案例。
同时，框架新增了对SmarterTools SmarterMail中（CVE-2025-52691）的利用支持。这一未认证文件上传漏洞依赖于对guid变量的路径遍历操作。该模块显著特点是兼容不同操作系统：针对Windows目标时，漏洞利用会在webroot目录部署webshell；针对Linux环境时，则通过创建/etc/cron.d定时任务实现持久化和执行。
持久化工具与核心修复
本次发布还通过新增持久化模块增强了攻击后能力。新的Burp Suite扩展持久化模块允许攻击者在专业版和社区版上安装恶意扩展，使其在用户启动应用时自动执行。此外，团队将Windows和Linux的SSH密钥持久化功能整合为统一模块以简化操作。
在维护方面，修复了若干关键错误。包括导致哈希数据与John the Ripper密码破解工具不兼容的格式问题，以及SSH登录扫描器中存在的逻辑错误（该错误曾将会话无法开启的成功登录误报为失败），现已修复以确保测试期间报告的准确性。
相关攻略
这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
3月31日消息，据媒体报道，360数字安全集团自主研发的360多智能体协同漏洞挖掘系统，近日在OpenClaw平台中发现了一处高危漏洞——MEDIA协议Prompt注入绕过工具权限，导致本地文件泄露
安全研究员 Hung Nguyen 发现，这一漏洞链揭示了应用程序处理嵌入式文件指令时存在的持续性风险。 开发者广泛使用的文本编辑器 Vim 近日曝出一个高危安全漏洞。该漏洞允许攻击者通过诱骗用户打
F5公司已发布解决方案指南，强烈建议各组织立即遵循最新缓解步骤。 美国网络安全和基础设施安全局（CISA）已将新披露的F5 BIG-IP系统漏洞纳入其已知已利用漏洞（KEV）目录，警告该漏洞正在真实
该漏洞源于Angular处理国际化（i18n）安全敏感HTML属性的方式。虽然Angular默认提供强大的内置净化机制来自动清理恶意输入，但当应用为敏感属性启用国际化时，这一关键保护会被绕过。 漏洞
热门专题
热门推荐
曙光英雄青木全面攻略：技能解析、连招技巧与出装思路 在《曙光英雄》中，青木是位列T1梯度的顶尖刺客，其强度与机动性仅次于版本强势英雄飞廉。凭借高额的瞬间爆发伤害，以及集隐身、位移、免伤于一体的全能机制，他能够有效掌控战场节奏，成为对手后排的梦魇。本文将为你深度解析这位“幻影刺客”的技能机制、实战技巧
《三国杀：武将觉醒》新手专武和锦囊选择全攻略 当角色等级达到30至35级，游戏核心的专武与锦囊系统随之解锁。这无疑是前期养成的重要分水岭：选择得当能带来立竿见影的战力飞跃，决策失误则会浪费宝贵资源，拖慢游戏进度。本攻略将为你详细解析，帮助各位主公高效构建阵容，走好养成第一步。 首先要掌握一个关键信息
三国志王道天下盾兵阵容深度解析 在策略手游《三国志：王道天下》中，一套强力的阵容往往能让你在沙场上所向披靡。最近，许多玩家都在探讨如何构建一支攻防兼备的盾兵队伍。本文将为你全面拆解一套经过PVP与PVE双重考验的顶尖盾兵阵容体系，从配置到机制，助你打造坚不可摧的防御核心。 阵容核心构成与战略定位 本
双十一购物节来袭，爱奇艺多重福利重磅开启！ 海量影视限时特惠 今年的双十一，爱奇艺将海量优质影音资源纳入超值促销。无论是刚刚下映的院线热门大片、全网刷屏的爆款电视剧，还是口碑载道的独家王牌综艺，均推出了前所未有的心动折扣。这意味着您无需支付高昂的影院票价，也无需为多平台会员费烦恼，居家即可轻松搭建个
《梦境护卫队》×《葫芦兄弟》2024联动活动完整攻略：奖励领取与资源规划指南 备受期待的《梦境护卫队》与经典国漫《葫芦兄弟》官方联动现已正式开启！本次活动为玩家带来了丰富的限定奖励与趣味玩法，社区热度持续攀升。无论你是追求收藏还是提升战力，这份详尽的奖励解析与高效获取攻略，都将帮助你轻松领满全部免费