regsvcs简介:
Regsvcs是.NET服务安装工具,主要提供三种服务:加载并注册程序集,生成并注册类型库并将其安装到指定的COM+ 1.0应用程序中,以及配置以编程方式添加到类的服务。
注意:Regsvcs.exe的路径未被系统添加到PATH环境变量中,因此无法直接通过命令行识别Regsvcs命令。
具体参考微软官方文档:
https://www.php.cn/link/536c5213cb6e3f546b8a5612aa104aac
基于白名单配置Regsvcs.exe执行payload:
Windows 7的默认路径:
C:\Windows\Microsoft.NET\Framework\v4.0.30319\regsvcs.exe
攻击机IP:192.168.1.4,操作系统为Debian
靶机IP:192.168.1.3,操作系统为Windows 7
配置攻击机上的Metasploit框架:

附录:Micropoor.cs
注意:使用的是x86 payload













