metasploit（十）漏洞攻击exploit代码编写

exploit格式：

1.攻击载荷信息块

2.需要提供可用目标的列表

3.尽量使用exploit()和check()函数，少使用run函数

例如以下：

require 'msf/core'    #引入core库的内容

class Metasploit3

        Rank = ExcellentRanking   #设置ran等级

                include Msf::Exploit::Remote::Tcp    #建立tcp连接，需要包含tcp类

        include Msf::Exploit::EXE

rank：根据怼目标系统潜在影响，每个利用模块都被分配一个rank，用户可以根据rank怼exploit进行搜索，rank值可以根据下图进行选择

 一个典型的攻击模块需要以下组件：

1.头文件和一些依赖

2.核心元素

如下面代码是一个模板

require 'msf/core'

class MetasploitModule < Msf::Exploit::Remote
  Rank = NormalRanking

  def initialize(info={})
    super(update_info(info,
      'Name'           => "[Vendor] [Software] [Root Cause] [Vulnerability type]",
      'Description'    => %q{
        Say something that the user might need to know
      },
      'License'        => MSF_LICENSE,
      'Author'         => [ 'Name' ],
      'References'     =>
        [
          [ 'URL', '' ]
        ],
      'Platform'       => 'win',
      'Targets'        =>
        [
          [ 'System or software version',
            {
              'Ret' => 0x41414141 # This will be available in `target.ret`
            }
          ]
        ],
      'Payload'        => {
          'BadChars' => "\x00"
        },
      'Privileged'     => false,
      'DisclosureDate' => "",
      'DefaultTarget'  => 0))
  end

  def check
    # For the check command
  end

  def exploit
    # Main function
  end

end

PS：name字段是以供应商名称开头，后面是软件；description字段用来解释模块做什么，进行一些注释；author字段是名字；references字段是与漏洞或exploit相关的参考数组；platform字段是支持的平台；targets字段是exploit针对的系统，应用，设置或者特殊设置的数组；payloads字段指点有效载荷如何被编码和生成；代码在main中编写