基于白名单 Installutil.exe 执行 Payload 第二季_集群智慧网络安全云
全国客户服务热线:4006-054-001 疑难解答:159-9855-7370(7X24受理投诉、建议、合作、售前咨询),173-0411-9111(售前),155-4267-2990(售前),座机/传真:0411-83767788(售后),微信咨询:543646
企业服务导航

基于白名单 Installutil.exe 执行 Payload 第二季

发布日期:2024-05-19 浏览次数: 专利申请、商标注册、软件著作权、资质办理快速响应热线:4006-054-001 微信:15998557370


基于白名单 Installutil.exe 执行 Payload 第二季

Installutil简介: Installer工具是一个命令行实用程序,允许您通过执行指定程序集中的安装程序组件来安装和卸载服务器资源。此工具与System.Configuration.Install命名空间中的类一起使用。 具体参考:Windows Installer部署 https://docs.microsoft.com/zh-cn/previous-versions/2kt85ked(v=vs.120) 说明:Installutil.exe所在路径没有被系统添加PATH环境变量中,因此,Installutil命令无法识别。 基于白名单installutil.exe配置payload: Windows 7 默认位置: C:WindowsMicrosoft.NETFrameworkv4.0.30319InstallUtil.exe 攻击机:192.168.1.4    Debian靶机:    192.168.1.3  Windows 7 配置攻击机msf: 附录:Micropoor.cs 注:x64 payload 文章来源:Micropoor 原文链接:https://micropoor.blogspot.com

基于白名单 Installutil.exe 执行 Payload 第二季