PowerLessShell PowerLessShell依靠MSBuild.exe来远程执行PowerShell脚本和命令,而不会生成powershell.exe。
您也可以使用相同的方法执行原始shellcode。
要添加另一层废话,PowerLessShell PowerLessShell依靠MSBuild.exe远程执行PowerShell脚本和命令,而不会产生powershell.exe。
您也可以使用相同的方法执行原始shellcode。
若要添加另一层废话,有效负载会将msbuild.exe复制到随机对象,并使用随机生成的二进制文件构建有效负载。
您可以提供-knownprocess开关以使用已知的Windows进程名称,而不是将MsBuild.exe重命名为随机的MSBuild条件MSBuild支持
1