基于白名单 Msbuild.exe 执行 Payload 第一季

msbuild概述:

MSBuild,全称为Microsoft Build Engine,是微软和Visual Studio的新一代构建平台。MSBuild在处理和构建软件的过程中完全透明,使得开发者即使在没有安装Visual Studio的构建实验室环境中,也能轻松组织和构建产品。

MSBuild引入了一种基于XML的新型项目文件格式。这种格式易于理解和扩展,并且得到微软的完全支持。通过MSBuild项目文件的格式,开发者可以详细描述需要构建的项目以及如何在不同平台和配置下进行构建。

说明:由于Msbuild.exe所在路径未被添加到系统的PATH环境变量中,导致无法直接通过命令行识别Msbuild命令。

基于白名单的MSBuild.exe配置payload:

在Windows 7中的默认路径为:

C:WindowsMicrosoft.NETFrameworkv4.0.30319msbuild.exe

攻击机IP:192.168.1.4

表单大师AI 表单大师AI

一款基于自然语言处理技术的智能在线表单创建工具,可以帮助用户快速、高效地生成各类专业表单。

表单大师AI 74 查看详情 表单大师AI

Debian靶机IP:192.168.1.3

在Windows 7靶机上执行:

基于白名单 Msbuild.exe 执行 Payload 第一季配置攻击机上的Metasploit:

基于白名单 Msbuild.exe 执行 Payload 第一季附录:Micropoor.xml

注意:这是x86版本的payload

基于白名单 Msbuild.exe 执行 Payload 第一季基于白名单 Msbuild.exe 执行 Payload 第一季基于白名单 Msbuild.exe 执行 Payload 第一季基于白名单 Msbuild.exe 执行 Payload 第一季

以上就是基于白名单 Msbuild.exe 执行 Payload 第一季的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/345768.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2025年11月5日 20:19:55
下一篇 2025年11月5日 20:21:23

相关推荐

发表回复

登录后才能评论
关注微信