本文最后更新于 449 天前,其中的信息可能已经有所发展或是发生改变。
Rank 在 msf 中是可靠性的等级划分:
Rank | Description |
---|---|
Excellent | 这个漏洞永远不会使服务器崩溃。是最可靠的。如 SQL 这与,CMD 执行,RFI,LEI 等情况。没有典型的内存破坏的漏洞应该给 rank,除非有特殊情况。 |
Great | 该漏洞利用程序有一个默认的目标系统,并且可以自动检测适当的目标系统,或者在目标服务的版本检查之后可以返回到一个特定的返回地址。 |
Good | 该 exploit 具有默认目标,这是这种类型的软件(Windows 7, Windows Server 2012) 的常见情况 |
Normal | 这个漏洞是可靠的,但是取决于一个特定的版本,不能(或不)可靠的自动检测 |
Average | exploit 通常是不可靠的或者难以利用的 |
Low | exploit 几乎不可能利用成功(或者低于 50% 的成功率) |
ManualRanking | 不稳定的 exploit 或者难以利用的 exploit,基本上是一个 Dos,除非用户特别配置,否则没有什么用处。 |