一、实验背景与目的
随着网络攻击技术的不断发展，越来越多的安全事件源于系统或服务中已被公开的漏洞。为了更好地理解漏洞发现与利用的基本流程，本实验围绕漏洞测试模块展开，借助 Exploit-DB 漏洞库以及 Kali Linux 中集成的 searchsploit 工具，对目标软件的已知漏洞进行检索与分析，为后续远程控制实验打下基础。
二、实验环境说明
2.1 实验平台
本实验在 Kali Linux 与 Windows 靶机环境下完成，其中 Kali 作为攻击端，Windows 主机作为目标测试环境。
2.2 实验工具
Exploit-DB：公开漏洞与利用代码数据库
searchsploit：Kali Linux 中用于本地检索漏洞的命令行工具
Nmap：用于扫描目标主机开放端口及运行服务
2.3环境准备
（1）确认 searchsploit 是否存在
（2）Windows 安装Easy File Sharing Web Server（存在远程溢出漏洞）
三、漏洞发现过程
3.1 使用 Nmap 扫描目标主机
实验首先使用 Nmap 对目标主机进行端口与服务扫描，通过扫描结果可以发现目标系统上运行了Easy File Sharing Web Server服务，该软件存在一定的安全风险，具备进一步分析的价值。
（此处插入 Nmap 扫描截图）
3.2 使用 searchsploit 查找已知漏洞
在确认目标软件后，进入 Kali Linux 终端，利用 searchsploit 工具对 Easy File Sharing Web Server 进行漏洞检索。searchsploit 会在本地 exploit-db 漏洞库中查找与关键词匹配的漏洞信息，从而快速定位该软件是否存在公开漏洞。
通过检索结果可以发现，该软件存在远程溢出漏洞，为后续漏洞利用提供了明确方向。
（此处插入 searchsploit 搜索结果截图）
四、漏洞利用思路分析
通过对漏洞信息的分析可以看出，该漏洞属于软件自身缺陷，即使目标主机部署了防火墙等防护措施，也难以从根本上阻止漏洞被利用。一旦攻击者成功触发漏洞，即可在目标系统上建立连接，从而形成“小入口到远程控制”的攻击路径，这也是实际渗透测试中较为常见的场景。
