如何通过.exe文件控制一台电脑

最新推荐文章于 2023-02-19 11:00:03 发布

hongkq

最新推荐文章于 2023-02-19 11:00:03 发布

阅读量1.2w

点赞数 39

分类专栏：网络攻防文章标签： windows lali linux 控制他人电脑漏洞入侵

本文链接：https://blog.csdn.net/newlifemain/article/details/128302437

版权

CVE-2022-21999漏洞

如何实现发送一个.exe文件偷偷控制他人的电脑？这个想法很刑的，所以我只是说明我的实现方式，具体操作建议仅用于hvv等专业领域，请勿以身试法。

首先我们分析一下.exe文件的实际应用场景---windows系统的电脑，所以我们需要入侵的就是一台私人的windows电脑，通过.exe文件入侵的好处是我们可以把我们的.exe文件伪装成市场上任何一款破解软件，并要求用户使用安装前关闭杀毒软件，降低技术实现难度。我这边不提供这些操作，所以还是说一下实现方式。该实现方式主要基于最新的CVE-2022-21999漏洞，利用Windows Print Spooler 特权提升漏洞 (LPE)，在远程控制windows电脑后可以完成权限的提升，拿到管理员权限从而完整的控制计算机。当然这个漏洞已经于2022 年 2 月，微软修补了 CVE-2022-21999 漏洞。不要灰心，任何系统、软件程序都存在漏洞的，也许现在它的代码、逻辑都毫无破绽，但人恰恰就是最大的破绽，时间总会证明一切。学习恰恰是最美好的。

下载系统、入侵文件

我使用的是kali Linux，这款系统比较实用，自带的软件非常适合学习网络攻防，需要的可自行下载，以下是该系统官网，Kali的iso镜像安装方式很复杂，如果想省事儿，建议直接下载VMWare镜像，学习是足够了Get Kali | Kali Linuxhttps://www.kali.org/get-kali/#kali-platforms