如何阅读 Metasploit 中的漏洞利用源代码？答案

【问题标题】：How to read source code of exploits in Metasploit?如何阅读 Metasploit 中的漏洞利用源代码？
【发布时间】：2018-12-01 14:10:46
【问题描述】：

正如我在问题标题中所说，如何在 Kali 上的 Metasploit 中读取或访问漏洞利用的源代码？

注意：请不要说“你在 ~/.msf4 下查看了吗”。因为除了空文件夹，什么都没有。

【问题讨论】：

【解决方案1】：

在 msfconsole 中：

use exploit/linux/ftp/proftp_sreplace
edit

或在 /usr/share/metasploit-framework/ 或安装 metasploit 的任何位置搜索相应的模块。

【讨论】：

【解决方案2】：

我很确定 ~/.msf4 应该只主要包含用户自定义设置，因为它通常用于 Linux 用户主目录下的隐藏文件夹。

框架文件位于以下文件夹中：

    /usr/share/metasploit-framework/

我不知道您使用的是哪个版本，只需输入以下内容即可找到它：

    cd /usr/share/metasploit*

【讨论】：

metasploit 的安装文件夹也可能因系统或 metasploit 版本而异。所以我们可以在终端使用如下命令找到metasploit框架安装文件夹：find / -name "metasploit" -print