• 类型如：IE、firefox、office、RCE等
• 漏洞类型为CVE或MS
• 适用范围：可利用的版本
• exploit/payload：exploit开头默认是Metasploit里的攻击模块，如为空则需要自己构造
• 备注写测试时注意事项：如需要一些环境才能触发
• 状态为漏洞是否可利用，是否可进一步测试，是否为不可用（构造不了payload则不可用）

IE系列

类型	漏洞编号	适用范围	exploit/payload	备注	状态
IE	CVE-2010-3971	IE 6，7，8	exploit/windows/browser/ms11_003_ie_css_import	需要IE访问构造处理的url地址	可利用
IE	CVE-2010-0248	IE8 on xpsp3或IE8 on win7sp0	exploit/windows/browser/ms10_002_ie_object	IE8 on xpsp3测试时被浏览器拦截数据	需进一步测试
IE	CVE-2011-1996	IE8	exploit/windows/browser/ms11_081_option	IE访问生成的url即可触发漏洞获得shell	可利用
IE	CVE-2013-2551	IE8	exploit/windows/browser/ms13_037_svg_dashstyle	IE访问生成的url即可触发漏洞获得shell	可利用
IE	CVE-2012-4969	IE8	exploit/windows/browser/ie_execcommand_uaf	IE访问生成的url即可触发漏洞获得shell	可利用

pdf系列

RCE系列

类型	漏洞编号	适用范围	exploit/payload	备注	状态
RCE	MS17-010	win 7 或 server2008	exploit/windows/smb/ms17_010_eternalblue	无	可利用
RCE	MS12-020	win 7	auxiliary/dos/windows/rdp/ms12_020_maxchannelids	需靶机开启远程连接允许	可利用