基于白名单 Mshta.exe 执行 Payload 第五季

华盟学院山东省第二期线下学习计划

文章来源:Micropoor
原文链接:https://micropoor.blogspot.com

Mshta简介:

Mshta.exe是微软Windows操作系统相关程序,英文全称Microsoft HTML Application,可翻译为微软超文本标记语言应用,用于执行.HTA文件。

说明:Mshta所在路径已被系统添加PATH环境变量中,因此,可直接执行Mshta.exe命令。

基于白名单Mshta.exe配置payload:
Windows 7 默认位置:
C:WindowsSystem32mshta.exeC:WindowsSysWOW64mshta.exe

攻击机:192.168.1.4   Debian
靶机:    192.168.1.3  

Windows 7配置攻击机msf:

基于白名单 Mshta.exe 执行 Payload 第五季

基于白名单 Mshta.exe 执行 Payload 第五季

附录:Micropoor.hta

注:x86 payload

基于白名单 Mshta.exe 执行 Payload 第五季

基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季
基于白名单 Mshta.exe 执行 Payload 第五季

www.idc126.com

基于白名单 Mshta.exe 执行 Payload 第五季

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论