基于白名单 Mshta.exe 执行 Payload 第五季

文章来源：Micropoor
原文链接：https://micropoor.blogspot.com

Mshta简介：

Mshta.exe是微软Windows操作系统相关程序，英文全称Microsoft HTML Application，可翻译为微软超文本标记语言应用，用于执行.HTA文件。

说明：Mshta所在路径已被系统添加PATH环境变量中，因此，可直接执行Mshta.exe命令。

基于白名单Mshta.exe配置payload：
Windows 7 默认位置：
C:WindowsSystem32mshta.exeC:WindowsSysWOW64mshta.exe

攻击机：192.168.1.4   Debian
靶机：    192.168.1.3  

Windows 7配置攻击机msf：

附录：Micropoor.hta

注：x86 payload