Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows教程綜合 >> Windows技巧 >> 微軟全系統建立隱藏賬戶漏洞

微軟全系統建立隱藏賬戶漏洞

日期:2017/2/8 11:31:06      編輯:Windows技巧
 

詳細說明:

可以通過智能ABC輸入法中V9裡的空白字符建立隱藏帳號,命令行下無法建立,可以先寫個批處理,如下:
net user 123 /add
net localgroup administrators /add
注意其中的空白字符.非空格.
建立後命令行下用net user命令查看賬戶顯示為空白,在用戶界面中同樣顯示空白.
建立此帳號後無法在mstsc中直接輸入登陸,需要在遠程桌面的選項面板的常規選項卡中的用戶名一欄裡用智能ABC的V9輸入特殊字符後再次連接.

漏洞證明:

新建一個批處理,內容如下.
net user 123 /add
net localgroup administrators /add
執行後查看用戶管理界面,看看是否有個空白帳號.

注意這個空格空格不是0x20,而是0xA9+0xA1。

Copyright © Windows教程網 All Rights Reserved