当以-D选项(defanged模式)运行时,Metasploit Framework 2.4及早期版本中的msfweb的StateToOptions函数允许攻击者在检查\"_Defanged\" 环境选项(处理Exploit命令时)之前修改临时环境变量。
当以-D选项(defanged模式)运行时,Metasploit Framework 2.4及早期版本中的msfweb的StateToOptions函数允许攻击者在检查\"_Defanged\" 环境选项(处理Exploit命令时)之前修改临时环境变量。