New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint" - dodaj backdoora, który przy uruchamianiu cmd.exe uruchomi również coś dla zabicia nudy
tty1 · powershell
PS> New-Item -Path "HKCU:\Software\Microsoft\Command Processor" -Force|Set-ItemProperty -Name AutoRun -Value "mspaint"
#Windows#Powershell#BlueTeam#RedTeam#ThreatHunting
Ten oneliner spowoduje dodanie do rejestru aktualnego użytkownika w kluczu HKCU:\Software\Microsoft\Command Processor wartości AutoRun, którą sprawdza cmd.exe przy starcie i uruchamia to, co się tam znajduje - w naszym przypadku uruchomi się Microsoft Paint.
Może to być pomysł na ciekawy backdoor z opóźnionym zapłonem zwłaszcza wycelowany w techniczne osoby. W przypadku posiadania uprawnień administracyjnych, zamiast HKCU:\Software\Microsoft\Command Processor może być użyty globalny HKLM:\Software\Microsoft\Command Processor, co swoim zasięgiem obejmie wszystkich użytkowników na danej maszynie.