• 类型如：IE、firefox、office、RCE等
• 漏洞类型为CVE或MS
• 适用范围：可利用的版本
• exploit/payload：exploit开头默认是Metasploit里的攻击模块，如为空则需要自己构造
• 备注写测试时注意事项：如需要一些环境才能触发
• 状态为漏洞是否可利用，是否可进一步测试，是否为不可用（构造不了payload则不可用）

IE系列

类型	漏洞编号	适用范围	exploit/payload	备注	状态
IE	CVE-2010-3971	IE 6，7，8	exploit/windows/browser/ms11_003_ie_css_import	需要IE访问构造处理的url地址	可利用
IE	CVE-2010-0248	IE8 on xpsp3或IE8 on win7sp0	exploit/windows/browser/ms10_002_ie_object	IE8 on xpsp3测试时被浏览器拦截数据	需进一步测试

RCE系列

类型	漏洞编号	适用范围	exploit/payload	备注	状态
RCE	MS17-010	win 7 或 server2008	exploit/windows/smb/ms17_010_eternalblue	无	可利用