基于白名单 Installutil.exe 执行 Payload 第二季

文章来源：Micropoor 原文链接：https://micropoor.blogspot.com

Installutil简介：

Installer工具是一个命令行实用程序，允许您通过执行指定程序集中的安装程序组件来安装和卸载服务器资源。此工具与System.Configuration.Install命名空间中的类一起使用。

具体参考：Windows Installer部署

https://docs.microsoft.com/zh-cn/previous-versions/2kt85ked(v=vs.120)

说明：Installutil.exe所在路径没有被系统添加PATH环境变量中，因此，Installutil命令无法识别。

基于白名单installutil.exe配置payload：

Windows 7 默认位置：

C:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe

攻击机：192.168.1.4 Debian

靶机： 192.168.1.3 Windows 7

配置攻击机msf：

靶机执行：

靶机编译：

附录：Micropoor.cs

注：x64 payload