Imagino que o bien no son vulnerables, o bien hay algo entre medias que te impide explotar la vulnerabilidad. Si lo que estás es empezando, lo que te recomendaría es que te montases un entorno que sepas a ciencia cierta que es vulnerable en una máquina virtual, y después intentaras explotarlo.