<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2025-2011 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2025-2011/</link>
    <description>Recent content in CVE-2025-2011 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Thu, 18 Sep 2025 08:26:21 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2025-2011/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Metasploit 技术周报：SOCKS5H协议支持与新漏洞利用模块</title>
      <link>https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/</link>
      <pubDate>Thu, 18 Sep 2025 08:26:21 +0800</pubDate>
      <guid>https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/</guid>
      <description>&lt;h1 id=&#34;metasploit-wrap-up-05302025&#34;&gt;Metasploit Wrap-Up: 05/30/2025&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;Spencer McIntyre&lt;/strong&gt;&lt;br&gt;&#xA;2025年5月30日 | 最后更新于2025年6月12日 | 4分钟阅读&lt;/p&gt;&#xA;&lt;h2 id=&#34;目录&#34;&gt;目录&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e4%ba%92%e8%81%94%e7%bd%91%e6%98%af%e4%b8%80%e7%b3%bb%e5%88%97%e7%ae%a1%e9%81%93-socks&#34;&gt;互联网是一系列管道 [SOCKS]&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e6%96%b0%e5%a2%9e%e6%a8%a1%e5%9d%97%e5%86%85%e5%ae%b92&#34;&gt;新增模块内容（2）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e5%8a%9f%e8%83%bd%e5%a2%9e%e5%bc%ba2&#34;&gt;功能增强（2）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e5%b7%b2%e4%bf%ae%e5%a4%8dbug3&#34;&gt;已修复Bug（3）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e6%96%87%e6%a1%a3%e6%9b%b4%e6%96%b01&#34;&gt;文档更新（1）&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;&lt;a href=&#34;https://blog.qife122.com/p/metasploit-%E6%8A%80%E6%9C%AF%E5%91%A8%E6%8A%A5socks5h%E5%8D%8F%E8%AE%AE%E6%94%AF%E6%8C%81%E4%B8%8E%E6%96%B0%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%A8%A1%E5%9D%97/#%e8%8e%b7%e5%8f%96%e6%9b%b4%e6%96%b0&#34;&gt;获取更新&lt;/a&gt;&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h3 id=&#34;互联网是一系列管道-socks&#34;&gt;互联网是一系列管道 [SOCKS]&lt;/h3&gt;&#xA;&lt;p&gt;Metasploit多年来一直支持SOCKS代理，既可作为客户端（通过设置&lt;code&gt;Proxies&lt;/code&gt;数据存储选项），也可作为服务器（通过运行&lt;code&gt;auxiliary/server/socks_proxy&lt;/code&gt;模块）。虽然Metasploit支持SOCKS 4a和5版本，但在Metasploit通过这些版本进行域名系统（DNS）请求的方式上存在一些歧义。4a和5版本都允许客户端连接到由主机名标识的主机，从而导致DNS解析在SOCKS服务器上进行。SOCKS客户端选择自行解析主机名还是使用服务器解析，是许多软件中不一致的实现细节。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
