Arch Linux

Metasploit exploit-db update

shibumi

Hallo an alle weiß einer von euch wie ich "msfupdate" zu Laufen bekomme unter archlinux. Ich kriege da nur folgendes:

[*]
[*] Attempting to update the Metasploit Framework...
[*]

/usr/share/metasploit/msfupdate:251:in `<main>': Cannot determine checkout type: `/usr/share/metasploit' (RuntimeError)

Wenn ich msfupdate via: #ruby-1.9 msfupdate aufrufe kommt folgendes:

[*]
[*] Attempting to update the Metasploit Framework...
[*]

msfupdate:251:in `<main>': Cannot determine checkout type: `.' (RuntimeError)

Zur info Ruby-1.9 ist installiert und ich versuche beides mit rootrechte

shibumi

niemand nen plan davon?

s33w0lf

Hast du schon in metasploit folgende Eingabe versucht:
svn update
Steht so im wiki

shibumi

Ja die Eingabe funktioniert genauso wenig:

msf > svn update
[*] exec: svn update

Überspringe ».«
Konfliktübersicht:
  Übersprungene Pfade: 1
msf >

s33w0lf

Ist ja merkwürdig. Stimmt denn der Pfad? Weil schaut ja so aus als könnte er eben genau dahin nicht installieren, z.B. weil metasploit wo anders installiert ist. Ist das aus dem offiziellen Repo?

shibumi

metasploit gibt es ja im offiziellen repo nicht. Es gibt 2 mal metasploit im AUR. Ich habe das mit mehr stimmen genommen. Aber das lässt sich seltsamerweise so nicht updaten

s33w0lf

da kann ich dir wohl auch nicht helfen. Habe es selber ausprobiert und bei mir kommt ich soll es registrieren, angeblich startet es einen Server. Davon merkt aber mein Browser leider nichts.

Edit: Ach das ist der Kram mit postgresql, früher hat man einfach sqlite3 genommen. Mit Postgres bin ich nie warm geworden.
Ich verstehe trotzdem nicht was für einen Pfad er dir da anzeigt. Der kommt in keiner Version vor, jedenfalls laut wiki.

shibumi

Ich könnte ja mal die git version von metasploit versuchen... vielleicht klappt das ja..

s33w0lf

So ich weiß nicht wie aktuell das noch ist, ist ja schon ein paar Tage her. Ich habe einfach mal direkt die offizielle Version von metasploit.com installiert. Habe gleich nach der Installation gesagt er möge mir die WebGui mal eben starten, damit ich mich registrieren kann. Das hat auch auf ein Mal funktioniert.

$ sudo msfupdate
[sudo] password for *****: 
[*]
[*] Attempting to update the Metasploit Framework...
[*]

[*] No updates available

Edit: also bei mir klappt jetzt alles wunderbar, auch mit dem aktuellen Ruby

shibumi

Damit ich dich gerade richtig verstehe S33wolf? du nutzt das aktuelle metasploit mit Ruby >= 2 ?

s33w0lf

nein so wie ich das sehe hat die Installation das alles von selbst gemacht. Auch postgres mit einer fertigen Datenbank ist vorgegeben. Wie das genau parallel läuft weiß ich nicht.

Edit: So ich habe herausgefunden, man muss ruby1.9 trotzdem installiert haben. Alles andere läuft von selbst, man muss es also nicht per rvm umstellen.

shibumi

Habe jetzt auch metasploit manuell installiert und alles funktioniert wie gewohnt. Danke für den Tipp. Bei solchen Frameworks sollte man doch lieber auf den source zurückgreifen als auf das AUR