Blind Injection

PowerShell, Get-WMIobject komandlet i klasa Win32_QuickFixEngineering mogu da ponude nešto više informacija o instaliranim zakrpama, kako na lokalnoj, tako i na udaljenoj mašini.

Recimo, ovaj jednostavni one-liner filtrira "file 1" zakrpe, a o preostalim zakrpama nam pored oznake daje još par interesantnih informacija. I sve to lepo formatirano u tabelarni prikaz.  

get-wmiobject Win32_QuickFixEngineering | where-object {$_.hotfixid -ne "file 1"} | format-table hotfixid,installedon,servicepackineffect,description -auto -wrap

Deo izlaza izgleda ovako:

hotfixid       installedon servicepackineffect description

--------        -----------     -------------------       -----------

KB924667       6/4/2007    SP3                 Security Update for Windows XP (KB924667)

KB925228                   SP3                 Windows PowerShell(TM) 1.0

KB925486       9/26/2006   SP3                 Security Update for Windows XP (KB925486)

KB925902       6/4/2007    SP3                 Security Update for Windows XP (KB925902)

KB926239       1/31/2007   SP3                 Hotfix for Windows XP (KB926239)

Nisam znao da želiš html tabelu. :-)

get-wmiobject Win32_QuickFixEngineering | where-object {$_.hotfixid -ne "file 1"} | convertto-html -property hotfixid,description -title "Instalirane zakrpe" > c:\temp\zakrpe.html

Što se tiče WMIC-a i "exclude" opcije, tu funkciju odrađuje where u kombinaciji s != operatorom:

wmic /output:c:\temp\zakrpe.html qfe where hotfixid!="file 1" get hotfixid,description /format:htable

Moram da priznam da je html tabela koju daje WMIC lepša. :-)