除了mof还有它能自动运行

论坛有个很古老的贴是通过mysql 导文件为mof自动运行达到提权的目的,但是只支持2003不支持win7以上系统。

刚好又遇到一个问题,就是在管理员映射磁盘到终端的情况下,怎么能传个文件过去就自动运行立马上线的,传统的都是丢启动项,时间等得又久还可能被发现。刚好管理员机器是win7 x64位的,于是就去找系统有没有会自动隔几秒加载的dll,还真找到几个,这里分享一个。

系统:win7 x64 (2008 r2也有这问题,其它系统没测)

文件:c:\windows\system32\msfte.dll   这个dll是缺失的,传过去就会自动加载。

应用:

1.mysql可以导成这个文件达到提权的目的

2.遇到管理员映射磁盘上3389的,可以直接move msfte.dll \\TSCLIENT\C\windows\system32\msfte.dll 达到立即上线的目的,注意:msfte.dll 为自己的,还有uac 问题,域环境不存在。

posted on 2014-07-21 23:45  =_=!  阅读(347)  评论(0编辑  收藏  举报

导航