使用系统用协议当后门

使用系统用协议当后门

www.hackbase.com 阅读: <script src="/Count.asp?Id=9938"></script> 时间:2005-2-11 11:40:16 来源:www.hackbase.com

作者：kevin1986  http://hididi.net/public/Kevin/ 今天上午无意中打开xFocus某牛人的BLOG...(新年第一~哈哈).发现一个很有意思的东西.就是使用系统中注册的协议来执行命令. 具体连接:http://coolice.blogdriver.com/coolice/414334.html 后来我在自己的机器上实验:果然成功了.于是马上联想到.如果能改掉一些协议的启动方式,那么不就可以当作后门来使用了吗? 于是我按照文章中介绍的:先在注册表中的HKCU根中建立一个项,命名为kevin 然后建立一个reg_sz值,命名url protocol 接着依次建立项 shell/command/open 把Open默认的值改为"cmd.exe /c echo kEvin1986 >c:/kevin.log" 然后打开IE,在地址栏上敲进kevin:// 那么c:/就会出现kevin.log. 成功.于是我就开始用搜索在注册表中搜索url protocol.不出所料的发现了HTTP协议的运行方式:"C:/Program Files/Internet Explorer/iexplore.exe" -nohome 恩.如果改掉它呢?我将其改为cmd.exe /c net user kevin kevin1986 /ad 但是运行后什么都没 就连那个cmd的黑框框都没跳出来... 后来仔细看才发现,它并不是属于HKCU这个根的,而是HKLM.....或许需要重新启动吧.......................................没敢实验了.上次和冰血实验的时候重启飞掉一个小鸡.虽然是鸡年,还是要爱护一下他们的