基于白名单 Msiexec 执行 Payload 第八季补充

华盟原创文章投稿奖励计划

本季补充本地DLL加载

Msiexec简介:

Msiexec是Windows Installer的一部分。用于安装Windows Installer安装包(MSI),一般在运行Microsoft Update安装更新或安装部分软件的时候出现,占用内存比较大。并且集成于Windows 2003,Windows 7等。

说明:Msiexec.exe所在路径已被系统添加PATH环境变量中,因此,Msiexec命令可识别。

基于白名单Msiexec.exe配置payload:

注:x64 payload

基于白名单 Msiexec 执行 Payload 第八季补充
基于白名单 Msiexec 执行 Payload 第八季补充

基于白名单 Msiexec 执行 Payload 第八季补充

基于白名单 Msiexec 执行 Payload 第八季补充

文章作者:Micropoor

本文原创,作者:张,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/234767.html

发表评论