Могу посоветовать сходить на root-me.org, там есть таски со скулями. Попробуй их решить ручками, потом sqlmap-ом. Там внизу таска есть доки с пояснениями уязвимостей. Много поймёшь.
А что, metasploit работает вообще? Там же все эксплойты неработающие. Может быть, я криворукий и не знаю, как им пользоваться, но это вряд ли так, он не такой сложный, вроде.