红队培训班作业 | 利用 Office 来进行系统权限维持

文章来源｜MS08067 红队培训班第10节课作业

本文作者：谢耀伟（红队培训班学员）

按老师要求完成布置的作业如下：

关于 office 的注册表

location0

%APPDATA%\Microsoft\Templates 是模板⽂件

location1

C:\Program Files (x86)\Microsoft Office\Root\Templates\ 

也是模板⽂件

location2

%APPDATA%\Microsoft\Word\Startup

Office 的外部插件是 DLL ⽂件，扩展名不同，表示使⽤不同的应⽤程序，例如 .wll 代表 Word，.xll 代表 Excel。Metasploit Framework 的“msfvenom”可⽤于创建可被使⽤的 DLL ⽂