src="https://img2024.cnblogs.com/blog/2052703/202508/2052703-20250821111244617-404499812.png"

alt="Metasploit

请访问原文链接：https://sysin.org/blog/metasploit-framework-6/

---

id="世界上最广泛使用的渗透测试框架">世界上最广泛使用的渗透测试框架

Rapid7

(sysin)；它使防守队员能够始终领先比赛一步（或两步）。

src="https://img2024.cnblogs.com/blog/2052703/202602/2052703-20260217151921923-1304282578.webp"

alt="Dashboard"

Shell，却未必知道它的名称甚至意识到它的存在。

Windows

Shell

或其他“是否确定？

”提示。

公告指出：“攻击者必须诱使用户打开恶意链接或快捷方式文件

.lnk

CVE-2026-21513，一个安全功能绕过漏洞，其利用方式始于攻击者诱使用户打开恶意

HTML

的攻击向量评估为“本地”。

通常情况下，只要是“远程攻击者诱骗用户打开恶意载荷”的漏洞，MSRC

通常都会根据攻击者位置将其评估为远程攻击。

然而公告特别指出：“在

Microsoft

(sysin)，允许未经授权的攻击者在本地绕过安全功能。

”目前尚不清楚这是

MSRC

评估方式的改变、无意的误判，还是基于未公开细节做出的特殊但正确的判断。

幸运的是，预览窗格不是攻击向量，这在一定程度上提高了攻击门槛，因为用户必须明确打开恶意文件或网页。

最终，虽然

的公告都未明确说明，但很可能每个漏洞的利用方式都涉及利用旧组件缺陷，将

Windows

桌面窗口管理器（DWM）出现已在野外被利用的零日漏洞。

上个月的

CVE-2026-20805

过去所指出的，初始访问结合本地权限提升漏洞是许多成功攻击的“主食”，因此这里

CVSS

远程桌面服务：零日权限提升

远程桌面服务（RDP）旨在允许授权远程用户与服务器交互，但

CVE-2026-21533

(sysin)，说明该漏洞已存在一段时间。

今天的补丁可能终结了至少某个威胁行为者长期利用该漏洞的行为。

✅

RasMan：零日拒绝服务

Windows

远程访问连接管理器（RasMan）中的本地拒绝服务漏洞。

较为罕见的是，该漏洞无需任何权限即可利用，因此即使是来宾账户也能触发。

你已经禁用了来宾账户，对吧？

✅

src="https://img2024.cnblogs.com/blog/2052703/202602/2052703-20260217151916961-2021158554.png"

alt="2026

src="https://img2024.cnblogs.com/blog/2052703/202602/2052703-20260217151916461-15869071.png"

alt="2026

src="https://img2024.cnblogs.com/blog/2052703/202602/2052703-20260217151916854-2013543720.png"

alt="2026

macOS：metasploit-framework-VERSION.x86_64.dmg

Windows：metasploit-framework-VERSION-x64.msi

Debian/Ubuntu：

Linux

x64：metasploit-framework_VERSION_amd64.deb

Linux

x86：metasploit-framework_VERSION_i386.deb

Linux

arm64：metasploit-framework_VERSION_arm64.deb

Linux

float)：metasploit-framework_VERSION_armhf.deb

RHEL/Fedora：

Linux

x64：metasploit-framework-VERSION.el6.x86_64.rpm

相关产品：Metasploit

class="post-meta-container">