c++ - 使用 C++ 创建 Windows 帐户

Question

我先简单介绍一下情况。我在一家游戏服务器租赁公司工作，该公司正成为主要游戏引擎内部漏洞利用的受害者(来源)。基本上，开发人员在代码中留下了两个漏洞，一个是发送/接收文件，另一个是让客户端运行插件。发生的事情是客户端运行插件，将自定义插件上传到服务器，然后服务器运行它们，结果创建了这些攻击者用来访问机器的远程桌面帐户。 (实际上在 youtube 上有一段视频，有人闯入了我们的一个盒子，哈哈)

我花了一整天的时间为此编写了一个修复程序，方法是在服务器端阻止 SendFile() 和 RecieveFile() 函数，但是我的雇主要求我在执行此操作时使用漏洞利用来访问一个他丢失密码的盒子。所以我已经编写了所有必要的代码，除了我需要能够像这些利用者所做的那样创建一个临时帐户。因此，我们将不胜感激任何有关从 C++ 创建 Windows 帐户的代码帮助。有人告诉我 Google 上有很多示例，但显然 Google 技能达不到标准。

Answer 1

您需要使用 NetUserAdd服务器名称为 NULL(本地计算机)。页面上有一个很好的 C++ 示例对其进行了说明。