ODBCCONF.exe是一个命令行工具,允许配置ODBC驱动程序和数据源。

    微软官方文档:

    说明:Odbcconf.exe所在路径已被系统添加PATH环境变量中,因此,Odbcconf命令可识别,需注意x86,x64位的Odbcconf调用。

    Windows 2003 默认位置:

    攻击机:
    192.168.1.4 Debian

    注:x86 payload

    注:文中为了更好的跨Windows 03—Windows 2016,Odbcconf for dll采纯C重新编写。

    第八十二课:基于白名单Odbcconf执行payload第十二季 - 图1

    注:x64 Odbcconf.exe

    Micropoor_Odbcconf.dll,已测Windows 2003 x64 Windows 7 x64

    注:
    功能:reverse_tcp IP:192.168.1.4 PORT:53。如有安全软件拦截,因Micropoor加入特征。

    https://drive.google.com/open?id=1j12W7VOhv_-NdnZpFhWLwdt8sQwxdAsk

    Micropoor