白名单 Regsvcs.exe 执行 Payload 技术解析
Regsvcs简介:Regsvcs是.NET服务安装工具,主要提供三种服务:加载并注册程序集,生成并注册类型库并将其安装到指定的COM+1.0应用程序中,以及配置以编程方式添加到类的服务。注意:Regsvcs.exe的路径未被系统添加到PATH环境变量中,因此无法直接通过命令行识别Regsvcs命令。具体参考微软官方文档:https://docs.microsoft.com/en-us/dotnet/framework/tools/regsvcs-exe-net-services-installatio
Regsvcs简介:
Regsvcs是.NET服务安装工具,主要提供三种服务:加载并注册程序集,生成并注册类型库并将其安装到指定的COM+ 1.0应用程序中,以及配置以编程方式添加到类的服务。
注意:Regsvcs.exe的路径未被系统添加到PATH环境变量中,因此无法直接通过命令行识别Regsvcs命令。
具体参考微软官方文档:
https://docs.microsoft.com/en-us/dotnet/framework/tools/regsvcs-exe-net-services-installation-tool
基于白名单配置Regsvcs.exe执行payload:
Windows 7的默认路径:
C:\Windows\Microsoft.NET\Framework\v4.0.30319\regsvcs.exe
攻击机IP:192.168.1.4,操作系统为Debian
靶机IP:192.168.1.3,操作系统为Windows 7
配置攻击机上的Metasploit框架:

附录:Micropoor.cs
注意:使用的是x86 payload



Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















