首页 > TAG信息列表 > cmstp
使用cmstp绕过应用程序白名单
默认情况下，Applocker允许在文件夹中执行二进制文件，这是可以绕过二进制文件的主要原因。已经发现，这样的二进制文件可以轻松地用于绕过Applocker和UAC。与Microsoft相关的此类二进制文件之一是CMSTP。CMSTP欢迎使用INF文件，因此可以通过INF进行利用。因此，我们将学习如何进行这种利用渗透测试-基于白名单执行payload--Cmstp
0x01 Cmstp简介 Cmstp安装或删除“连接管理器”服务配置文件。如果不含可选参数的情况下使用，则 cmstp 会使用对应于操作系统和用户的权限的默认设置来安装服务配置文件。 微软官方文档： https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/cmstp 说使用cmstp绕过应用程序白名单
默认情况下，Applocker允许在文件夹中执行二进制文件，这是可以绕过它的主要原因。已经发现，可以容易地使用这样的二进制文件以便与UAC一起绕过Applocker。与Microsoft相关的二进制文件之一是CMSTP。CMSTP欢迎INF文件，因此可以通过INF进行利用。因此，我们将学习如何进行此类开发。 默认情