如何将 .C 和 .pl 扩展漏洞导入 metasploit 框架？

Question

如何将 .C(c 语言) 和 .Pl(perl) 扩展模块漏洞导入 Metasploit 框架？ Metasploit 一般接受 .rb (ruby) 扩展模块？

谁能提供导入这些扩展模块的教程？我读到了免疫调试器，但我不明白转换它的方法。免疫调试器用于编写漏洞代码。

我只想在metasploit框架中导入下面的shellcode。这段代码是用C语言编写的。那么有什么方法可以将下面的漏洞利用导入 metasploit 框架。

http://www.exploit-db.com/exploits/1/

Answer 1

没有软件或工具可以将 C/C++ 或其他漏洞利用转换为 metasploit 框架，这很容易，您可以通过学习一些 ruby​​ 的基本知识来做到这一点。然后记下漏洞利用中的重要值，并将这些值放入 metasploit 的漏洞利用框架中。需要返回地址、EIP 和缓冲区大小等值，无需包含有效负载。