Metasploit 6.5 Yayınlandı: 13 Yeni Modül ve ARM Desteği Geldi
Siber güvenlik dünyasının en popüler araçlarından biri olan Metasploit çerçeve, 6.5 sürümüyle birlikte oldukça kapsamlı bir güncelleme aldı. Yaz dönemini yoğun bir modül eklemesiyle kapatan geliştiriciler, aralarında WordPress, Joomla, Ghost CMS ve SonicWall SMA1000 gibi yaygın kullanılan platformların bulunduğu sistemleri hedef alan 13 yeni exploit modülünü kullanıma sundu.
Bunun yanı sıra, CVE-2026-48907 üzerinden Joomla Content Editor (JCE) eklentisinde kimlik doğrulaması gerektirmeyen dosya yükleme açığı ve CVE-2025-49132 ile Pterodactyl Panel üzerinde uzaktan kod yürütme yeteneği sisteme eklendi. Linux çekirdeğinin XFRM alt sistemindeki CVE-2026-46300 kodlu Fragnesia yerel yetki yükseltme açığı da artık araç seti içerisinde yer alıyor.
Sürüm 6.5, yalnızca yeni modüllerle sınırlı kalmayıp altyapısal iyileştirmeler de sunuyor. Meterpreter HTTP(S) payload'ları için eklenen yeni MALLEABLEC2 seçeneği, kullanıcıların HTTP trafiğinin yapısını özelleştirmesine olanak tanıyor. Ayrıca, Windows on ARM (AArch64) mimarisi için geliştirilen yeni reverse-TCP komut kabuğu payload'ları, Snapdragon tabanlı cihazların da artık bu ekosisteme tam uyumlu şekilde dahil edilebileceğini gösteriyor.
Güncellemenin detaylarına ve tüm teknik dokümantasyona Rapid7'nin resmi duyuru blogu üzerinden erişilebiliyor.
