8/05/2017

[METASPLOIT] DB 연동 이후 발생하는 Module database cache not built yet(slow search) 해결하기

Metaploit을 사용하다 보면 Module DB cache로 인해 검색이 느린 경우가 있습니다. 대체로 Metasploit에서 DB 연결을 안할때 발생할 수 있지만 DB 연결이 되어있어도 발생할 수 있는 경우가 있습니다.
DB를 연동하지 않은 분들은 아래 링크 참고하셔 연동하시면 말끔하게 사라집니다.(연동하면 장점이 훨씬 많아요)

http://www.hahwul.com/2015/08/metasploit-msf-postgres-db.html

혹시 DB가 연동되어 있는데 발생하는 경우 의심해볼 포인트가 하나 존재합니다. 오늘 메모(?)차 해당 내용으로 작성해봅니다.


db_rebuild_cache를 이용하여 cache 데이터 갱신하기

문제는 아주 간단합니다. 에러에선 cache 데이터가 생성되지 않았다고 합니다. 고로 DB가 존재하지만 cache 데이터에 문제가 있다는 소리니깐..
rebuild 해주면 깔끕하게 마무리되겠네요.

증상만 보면 이런 상황이겠죠..

HAHWUL> search proftp
[!] Module database cache not built yet, using slow search

(db 연결되어있는데 왜 나에게 이러시는 겁니까)

db_rebuild_cache 명령을 이용해서 rebuilding 시켜줍니다.

HAHWUL> db_rebuild_cache
[*] Purging and rebuilding the module cache in the background...



background 작업으로 돌아서 결과가 바로 보이진 않지만.. 실제론 얼마 안걸립니다.
다시 검색해보면 아까 메시지는 사라지고 검색속도도 대폭 올라갑니다.

HAHWUL> search proftp

Matching Modules
================

   Name                                         Disclosure Date  Rank       Description
   ----                                         ---------------  ----       -----------
   exploit/freebsd/ftp/proftp_telnet_iac        2010-11-01       great      ProFTPD 1.3.2rc3 - 1.3.3b Telnet IAC Buffer Overflow (FreeBSD)
   exploit/linux/ftp/proftp_sreplace            2006-11-26       great      ProFTPD 1.2 - 1.3.0 sreplace Buffer Overflow (Linux)
   exploit/linux/ftp/proftp_telnet_iac          2010-11-01       great      ProFTPD 1.3.2rc3 - 1.3.3b Telnet IAC Buffer Overflow (Linux)
   exploit/linux/misc/netsupport_manager_agent  2011-01-08       average    NetSupport Manager Agent Remote Buffer Overflow
   exploit/unix/ftp/proftpd_133c_backdoor       2010-12-02       excellent  ProFTPD-1.3.3c Backdoor Command Execution
   exploit/unix/ftp/proftpd_modcopy_exec        2015-04-22       excellent  ProFTPD 1.3.5 Mod_Copy Command Execution
   exploit/windows/ftp/proftp_banner            2009-08-25       normal     ProFTP 2.9 Banner Remote Buffer Overflow






HAHWUL

Security engineer, Gopher and H4cker!

Share: | Coffee Me:

0 개의 댓글:

Post a Comment