- step1 打开 Windows 10 LTSC 2021 隔离虚拟机
- step2 复制新版 PCL 2.99.0.1 压缩包到桌面
- step3 解压到桌面
- step4 运行 PoC：伪造公告服务器、hosts 与自签 CA
- method1 方法一：LaunchAdvanceRun 已被 2.99.0.1 拉黑，payload 未执行
- step6 删掉整个 PCL
- step7 方法二：notice.cfg + slientupdate → 静默更新 → 任意 exe
- success 零点击成功：PCL 退出时执行下载的 exe
- end 结论：方法一被堵，方法二仍然可用
|
