יצירת משתמש בעל הרשאות אדמין

סקריפט אשר מנצל Exploit חדש יחסית (20/11/10)  יצא לאור. סקריפט זה  מנצל פרצה במנגנון ה- Scheduled Tasks של מערכות ההפעלה Windows Server 2008  ו –  Windows 7 לטובת יצירת משתמש חדש במערכת בעל הרשאות Admin על תחנת העבודה \ השרת. (קישור להורדת הסקריפט  http://www.exploit-db.com/exploits/15589/)

סקריפט זה יוצר קובץ Batch  ובו הפקודות ליצירת משתמש חדש והוספתו לקבוצת Administrators על תחנת העבודה \ השרת. לאחר מכן הוא יוצר Tasks חדש שמפעיל את הקובץ Batch.

ה- Task רץ על ידי המשתמש SYSTEM אשר לו יש הרשאות על תחנת העבודה \ השרת, כעת המשתמש נוצר ומתווסף לקבוצת Administrators.