基于白名单 Msiexec 执行 Payload 第八季补充

本季补充本地DLL加载

Msiexec简介:

Msiexec是Windows Installer的一部分。用于安装Windows Installer安装包(MSI),一般在运行Microsoft Update安装更新或安装部分软件的时候出现,占用内存比较大。并且集成于Windows 2003,Windows 7等。

说明:Msiexec.exe所在路径已被系统添加PATH环境变量中,因此,Msiexec命令可识别。

基于白名单Msiexec.exe配置payload:

注:x64 payload

基于白名单 Msiexec 执行 Payload 第八季补充
基于白名单 Msiexec 执行 Payload 第八季补充

基于白名单 Msiexec 执行 Payload 第八季补充

基于白名单 Msiexec 执行 Payload 第八季补充

文章作者:Micropoor

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容