除了mof还有它能自动运行

论坛有个很古老的贴是通过mysql 导文件为mof自动运行达到提权的目的，但是只支持2003不支持win7以上系统。

刚好又遇到一个问题，就是在管理员映射磁盘到终端的情况下，怎么能传个文件过去就自动运行立马上线的，传统的都是丢启动项，时间等得又久还可能被发现。刚好管理员机器是win7 x64位的，于是就去找系统有没有会自动隔几秒加载的dll，还真找到几个，这里分享一个。

系统：win7 x64 （2008 r2也有这问题，其它系统没测）

文件：c:\windows\system32\msfte.dll   这个dll是缺失的，传过去就会自动加载。

应用：

1.mysql可以导成这个文件达到提权的目的

2.遇到管理员映射磁盘上3389的，可以直接move msfte.dll \\TSCLIENT\C\windows\system32\msfte.dll 达到立即上线的目的，注意:msfte.dll 为自己的，还有uac 问题，域环境不存在。

转载于:https://www.cnblogs.com/mujj/articles/3859477.html