Metasploit Wrap-Up: 05/30/2025
互联网是一系列管道[SOCKS]
Metasploit多年来一直支持SOCKS代理，既能作为客户端（通过设置Proxies数据存储选项），也能作为服务器（通过运行auxiliary/server/socks_proxy模块）。虽然Metasploit支持SOCKS版本4a和5，但在Metasploit通过这些版本进行域名系统（DNS）请求的方式上存在一些模糊性。版本4a和5都显著允许客户端连接到由主机名标识的主机，导致DNS解析在SOCKS服务器上进行。SOCKS客户端选择自行解析主机名还是使用服务器，是许多软件中不一致的实现细节。
在Metasploit的情况下，框架选择自行处理DNS解析。这是为了确保在目标主机名解析为多个IP地址时，无论是否使用代理，模块的行为都保持一致。多年前，当Metasploit转向批量评估目标时，我们决定如果用户指定的主机名映射到多个IP地址，模块应为每个IP地址运行。这种行为主要针对Web服务器模块，可以通过运行auxiliary/scanner/http/http_version模块与CDN（如cloudfront）后的目标来观察（这里很容易猜到一个合适的例子）。
然而，这为打算通过设置Proxies数据存储选项使用Metasploit作为SOCKS代理客户端的用户引入了一个问题，因为Metasploit执行DNS解析，而不是像用户可能期望的那样将主机名传递给代理服务器。为了明确促进可能预期的使用代理服务器进行名称解析的行为，Metasploit添加了cURL和其他客户端使用的非官方SOCKS5H方案。这里的约定是，如果使用SOCKS5H，代理服务器应用于名称解析。现在，在这种情况下，Metasploit用户可以利用SOCKS5服务器的解析能力（无论其如何实现）来启动连接。
要使用此新功能，只需在Proxies选项中指定服务器为socks5h://192.0.2.0:1080，其中192.0.2.0是目标SOCKS5服务器。
目前，Metasploit尚未对较旧的SOCKS4a版本提供客户端支持。如果您对此感兴趣，请在我们的工单中告知我们。
新模块内容（2）
WordPress Depicter插件SQL注入（CVE-2025-2011）
作者： Muhamad Visat和Valentin Lobstein
类型： 辅助
拉取请求： #20185，由Chocapikk贡献
路径： gather/wp_depicter_sqli_cve_2025_2011
AttackerKB参考： CVE-2025-2011
描述： 此模块添加了对CVE-2025-2011的利用，这是一个在“Slider & Popup Builder”插件版本<=3.6.1中的未认证SQL注入漏洞。
Gladinet CentreStack/Triofox ASP.NET ViewState反序列化
作者： H00die Gr3y和Huntress团队
类型： 利用
拉取请求： #20096，由h00die-gr3y贡献
路径： windows/http/gladinet_viewstate_deserialization_cve_2025_30406
AttackerKB参考： CVE-2025-30406
描述： 此模块添加了对Gladinet CentreStack/Triofox的利用，该漏洞是一个不安全的反序列化，允许执行任意命令。
增强和功能（2）
- #20147来自zeroSteiner - 添加了对SOCKS5H协议的支持，允许通过SOCKS5代理进行DNS解析。
- #20180来自smashery - 在活动模拟令牌时添加了对PowerShell使用的警告。
错误修复（3）
- #20257来自cgranleese-r7 - 修复了report_note弃用消息错误调用
method的问题。 - #20261来自bwatters-r7 - 更新了
vmware_vcenter_vmdir_auth_bypass模块及相关文档，以引用新的数据存储选项名称。
文档添加（1）
- #20255来自arpitjain099 - 修复了文档多个页面中的多处拼写错误。
您始终可以在我们的文档站点docs.metasploit.com上找到更多文档。
获取
一如既往，您可以使用msfupdate更新到最新的Metasploit Framework，并可以从GitHub获取自上次博客文章以来的更改详情：
- 拉取请求 6.4.65…6.4.66
- 完整差异 6.4.65…6.4.66
如果您是git用户，可以克隆Metasploit Framework仓库（主分支）以获取最新版本。
要全新安装而不使用git，可以使用仅开源的Nightly Installers或商业版Metasploit Pro。