CMSTP

介绍：Microsoft连接管理器配置文件安装程序（CMSTP.exe）是用于安装连接管理器服务配置文件的命令行程序。

第一点：CMSTP.exe接受安装信息文件（INF）作为参数，并安装用于远程访问连接的服务配置文件。

相对的应用：攻击者可能会向CMSTP.exe提供感染了恶意命令的INF文件，也可以作用一种后缀民绕过使用的方法

第二点：与Regsvr32 /" Squfullydoo" 相似

相对的应用：CMSTP.exe可能被滥用以从远程服务器加载和执行DLL和/或COM脚本（SCT）

第三点：由于CMSTP.exe是合法的，经过签名的Microsoft应用程序

相对的应用：绕过AppLocker和其他白名单防御，也可以被滥用来绕过用户帐户控制，并通过自动提升的COM界面从恶意INF执行任意命令

---

界面为如下：

1、AppLocker的绕过

现在对AppLocker进行策略防御

2、远程上线的妙用

3、BypassUac