1. //Code by pnig0s  //Date:2012,3,17 
  2. #include <stdio.h> 
  3. #include <Windows.h> 
  4. #include <lm.h> 
  5. #pragma comment(lib,"Netapi32.lib") 
  6.  
  7. int AddUser(LPWSTR lpUsername,LPWSTR lpPassword,LPWSTR lpServerName); 
  8. int SetGroup(LPWSTR lpUsername,LPWSTR lpServerName,LPWSTR lpGroupName); 
  9. BOOL ImprovePriv(LPWSTR name); 
  10.  
  11. int main(INT argc,char * argv[]) 
  12. { 
  13.     BOOL bResult = ImprovePriv(SE_MACHINE_ACCOUNT_NAME); 
  14.     if(argc < 3) 
  15.     { 
  16.         printf("\nCode by Pnig0s1992"); 
  17.         printf("\nUsage:"); 
  18.         printf("\n\t%s UserName Password",argv[0]); 
  19.         printf("\n\tRemark:Default add to Group:Administrators."); 
  20.         return -1; 
  21.     } 
  22.  
  23.     if(bResult) 
  24.     { 
  25.         printf("Successfully promote priv!"); 
  26.  
  27.     }else 
  28.     { 
  29.         printf("Failed promote priv."); 
  30.         return -1; 
  31.     } 
  32.     int Namesize=MultiByteToWideChar(CP_ACP,0,argv[1],-1,NULL,0); 
  33.     wchar_t *wUserName =new wchar_t[Namesize+1]; 
  34.     if(!MultiByteToWideChar(CP_ACP,0,argv[1],-1,wUserName,Namesize)) 
  35.     { 
  36.         return false; 
  37.     } 
  38.  
  39.     int Passsize=MultiByteToWideChar(CP_ACP,0,argv[2],-1,NULL,0); 
  40.     wchar_t *wPassword =new wchar_t[Passsize+1]; 
  41.     if(!MultiByteToWideChar(CP_ACP,0,argv[2],-1,wPassword,Passsize)) 
  42.     { 
  43.         return false; 
  44.     } 
  45.     LPTSTR lpName = wUserName; 
  46.     LPTSTR lpPassword = wPassword; 
  47.     LPWSTR lpSevName = NULL; 
  48.     LPWSTR lpGroupName = L"Administrators"; 
  49.     AddUser(lpName,lpPassword,lpSevName); 
  50.     SetGroup(lpName,lpSevName,lpGroupName); 
  51.  
  52.     return 0; 
  53. } 
  54. BOOL ImprovePriv(LPWSTR name) 
  55. { 
  56.     HANDLE hToken; 
  57.     if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken)) 
  58.     { 
  59.         printf("\nGet process token failed.(%d)",GetLastError()); 
  60.         return FALSE; 
  61.     } 
  62.  
  63.     TOKEN_PRIVILEGES tkp; 
  64.     tkp.PrivilegeCount = 1; 
  65.  
  66.     if(!LookupPrivilegeValue(NULL,name,&tkp.Privileges[0].Luid)) 
  67.     { 
  68.         printf("\nLookup process priv failed.(%d)",GetLastError()); 
  69.         return FALSE; 
  70.     } 
  71.     tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
  72.  
  73.     if(!AdjustTokenPrivileges(hToken,FALSE,&tkp,0,NULL,NULL)) 
  74.     { 
  75.         printf("\nAjust process priv failed.(%d)",GetLastError()); 
  76.         return FALSE; 
  77.     } 
  78.     CloseHandle(hToken); 
  79.  
  80.     return TRUE; 
  81. } 
  82. int AddUser(LPWSTR lpUsername,LPWSTR lpPassword,LPWSTR lpServerName) 
  83. { 
  84.     USER_INFO_1 ui; 
  85.     DWORD dwLevel = 1; 
  86.     DWORD dwError = 0; 
  87.     NET_API_STATUS nStatus; 
  88.     ui.usri1_name = lpUsername; 
  89.     ui.usri1_password = lpPassword; 
  90.     ui.usri1_priv = USER_PRIV_USER; 
  91.     ui.usri1_home_dir = NULL; 
  92.     ui.usri1_comment = NULL; 
  93.     ui.usri1_flags  = UF_SCRIPT; 
  94.     ui.usri1_script_path  = NULL; 
  95.     nStatus = NetUserAdd(lpServerName,dwLevel,(LPBYTE)&ui,&dwError); 
  96.     if(nStatus == NERR_Success) 
  97.     { 
  98.         printf("\nAdd user:%s successfully!",lpUsername); 
  99.     }else 
  100.     { 
  101.         //dwError = GetLastError(); 
  102.         printf("\nAdd user failed:%d.",nStatus); 
  103.  
  104.     } 
  105.  
  106.     return 0; 
  107. } 
  108. int SetGroup(LPWSTR lpUsername,LPWSTR lpServerName,LPWSTR lpGroupName) 
  109. { 
  110.  
  111.     NET_API_STATUS nStatus; 
  112.     LOCALGROUP_MEMBERS_INFO_3  lgui; 
  113.     lgui.lgrmi3_domainandname = lpUsername; 
  114.     nStatus = NetLocalGroupAddMembers(lpServerName,lpGroupName,3,(LPBYTE)&lgui,1); 
  115.     if(nStatus == NERR_Success) 
  116.     { 
  117.         printf("\nSuccessfully set USER:%S to GROUP:%S!",lpUsername,lpGroupName); 
  118.     }else if(nStatus == NERR_GroupNotFound) 
  119.     { 
  120.         printf("\nCan't find such a group:%S.",lpGroupName); 
  121.     }else 
  122.     { 
  123.         printf("\nSet GROUP:%S failed.",lpGroupName); 
  124.     } 
  125.  
  126.     return 0; 
  127. }