基于白名单 Ftp.exe 执行 Payload 第十九季

Ftp.exe简介：

Ftp.exe是Windows本身自带的一个程序，属于微软FTP工具，提供基本的FTP访问。

说明：Ftp.exe所在路径已被系统添加PATH环境变量中，因此，Ftp.exe命令可识别。

Windows 2003 默认位置：
C:WindowsSystem32ftp.exeC:WindowsSysWOW64ftp.exe
Windows 7 默认位置：
C:WindowsSystem32ftp.exeC:WindowsSysWOW64ftp.exe

攻击机： 192.168.1.4  Debian
靶机：    192.168.1.3  Windows 7

配置攻击机msf：

注：需设置参数set AutoRunScript migrate -f

靶机执行：

文章作者:Micropoor