Windows 权限维持之 Shift 后门

正常情况下我们连按五次 shift 键会弹出粘滞键

粘滞键是电脑使用中的一种快捷键，一般连按五次 shift 会出现粘滞键提示，粘滞键是专为同时按下两个或多个键有困难的人而设计的， 粘滞键开启后，可以先按一个键位，再按另一键位，而不是同时按下两个键位，方便某些因身体原因而无法同时按下多键的人。

sethc.exe 就是 Windows 下的粘滞键，它的位置在 C:\Windows\System32\sethc.exe

映像劫持：

映像劫持也被称为 IFEO（Image File Execution Options），在 WindowsNT 架构的系统里，IFEO  本是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境而设定的，但我们可以利用 Windows 的 IFEO 功能实现映像劫持。

这里我们通过映像劫持 sethc.exe ，以实现连按 5 次 shift 键调起 cmd.exe 命令行执行窗口。

Win+R 键入regedit 打开注册表

定位到 如下路径：

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

在 Image File Execution Options 下新建项：sethc.exe

在 sethc.exe 下新建字符串值：

名为 debugger，值为 cmd.exe 的绝对路径：

C:\Windows\System32\sethc.exe

可以看到 cmd.exe 与 sethc.exe 其实就在同一路径下

确定后测试一下，连按 5 次 shift 键：

成功调起 cmd

Win+L 锁屏后测试一下：

尽管在没有密码，锁屏的情况下，依旧可以调起 cmd，并且是 system 权限

妥妥的就是一个后门