粘滞键利用总结

最新推荐文章于 2024-03-14 14:58:18 发布
最新推荐文章于 2024-03-14 14:58:18 发布
阅读量3.6k 收藏 11
点赞数 1
分类专栏： 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/116081698
版权
本文介绍了Windows系统中粘滞键的启用方式以及两种利用粘滞键启动命令行的方法。方法一是替换sethc.exe为cmd.exe，需要解决权限问题；方法二是通过修改注册表。在Server 2016服务器环境下进行了测试，确保可行。
摘要由CSDN通过智能技术生成

粘滞键

Windows系统下，启用粘滞键的键盘快捷方式是按5次Shift键

方法一

将sethc.exe（粘滞键程序）替换成cmd.exe，这样在目标机登录页面连续按5下shift可调出cmd命令行

sethc路径：c:\windows\system32

这里有一个权限的问题需要注意，在Windows Vista版本之后的系统，当修改sethc.exe程序名字或将该程序剪切走时，会需要TrustedInstaller权限

TrustedInstaller权限，要高于Administrator，比System权限低

需要做出如下修改

右键-属性-安全-高级，随后，选择“所有者”选项卡，点击“编辑”

更改所有者

最低0.47元/天 解锁文章
prettyX
关注
专栏目录
粘滞键后门详述
发哥微课堂
03-07 8797
0x00：介绍 首先介绍一下粘滞键，粘滞键很多人都知道，windows 系统下连续按 5 次 shift 可调出其程序，但使用可能有一部分人不太了解，毕竟这个功能一般我们都用不到，粘滞键是为了那些按钮有困难的人设计的，也可理解为残疾，就是按键困难，一次只能按一个键的这种需求，那么如果用 ctrl+c，ctrl+v 这种快捷键或者其他需要组合的键时，就会有困难，不具备一次按两个或多个键的能力，那么...
27. 黑客常用端口利用总结
__Qian的博客
03-09 1019
端口服务入侵方式21ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门22ssh远程连接爆破/openssh漏洞23Telnet远程连接爆破/嗅探/弱口令25SMTP邮件服务邮件伪造53DNS域名解析系统域传送/劫持/缓存投毒/欺骗67/68dhcp服务劫持/欺骗110pop3爆破/嗅探139Samba服务爆破/未授权访问/远程命令执行143Imap协议爆破161SNMP协议爆破/搜...
将粘贴键改为cmd方法
m0_71663621的博客
05-30 1113
通过修改注册表将粘贴键改为cmd
将粘滞键替换为cmd.exe
07-02
可以将粘滞键的效果替换为打开cmd.exe 在XP下直接可用，在win7下需要先获取sethc.exe的Trustedinstaller权限。
利用五次shift粘滞键调用cmd程序
m0_69891673的博客
11-15 670
由于我用的虚拟机操作,所以找到D:\Windows\System32\setchc.exe和D:\Windows\System32\cmd.exe（如果是在真实机上面将D该为C）,然后将原来的sethc.exe这个程序名改为sethc1.exe，将cmd.exe改为sethc.exe。重启之后会自动弹出一个显示框，选择启动启动修复，然后进入windows的修复界面会经过一段时间的等待。进入点击链接的文本，然后点击右上角的另存为，然后就可以修改和查看windows7上面所有的文件夹了。
内网渗透笔记——粘滞键与系统命令信息收集
wang_zui_zui的博客
01-18 802
内网渗透流程 信息收集 → 漏洞利用 → 提权 → 后门 → 痕迹清除 kali系统 linux，集合了非常多的渗透测试工具 利用粘滞键走后门 原理：在注销的界面，连续按shift键，依旧会弹出窗口 归根结底跳出来的是一个程序，如果进行程序的改动，就可以被我们利用。 比如： setch.exe → cmd.exe 操作实现 1、在C盘——Windows——System32路径下找到sethc程序，并尝试进行重命名，发现重命名需要权限。 2、进行所有者的更改 将所有者改为自己
利用粘滞键破解Windows7密码
浅时光-Trister
08-22 1785
粘滞键 粘滞键指的是电脑使用中的一种快捷键，专为同时按下两个或多个键有困难的人而设计的。粘滞键的主要功能是方便Shift等键的组合使用。 粘滞键可以先按一个键位（如shift），再按另一键位，而不是同时按下两个键位，方便某些因身体原因而无法同时按下多键的人。一般的电脑连按五次shift会出现粘滞键提示。 原理 粘滞键可以以连续按5下SHIFT键运行，并且此时应用程序会以WINDOWS的最高权限－SYSTEM权限运行，所以我们将sethc替换成cmd，这样，cmd就会拥有高权限。 实验 1、启动虚拟机，在启动
Windows粘滞键后门
最新发布
carmi的博客
03-14 1042
此时假如该设备设置了这种粘滞键的话就可以通过调出cmd窗口(管理员状态)进行用户的创建，并将该用户归入到管理员组当中，就可以实现没有用户信息即可登入设备的操作——粘滞键后门。在C:/Windows/System32这个目录（系统进程的目录）下可找到粘滞键sethc这个应用程序（系统进程）。出现这种情况的原因是：由于刚刚已经将权限给到管理员，但管理员的权限始终未变化，所以还是不能修改文件名称(提高)。右键cmd属性打开发现Administrators这个组的成员根本没有对该文件的完全控制权限。
一个delphi和C写的粘滞键后门
06-03
标题 "一个delphi和C写的粘滞键后门" 提示了这个压缩包包含的是一个用 Delphi 和 C 语言编写的恶意软件样本，具体来说是一个利用“粘滞键”功能的后门程序。粘滞键是 Windows 操作系统中的一个辅助功能，允许用户在...
BordTest测试键盘各个按键
11-17
总结来说，"BordTest测试键盘各个按键"这个标题涉及的IT知识点主要包括键盘测试的重要性、键盘的结构和功能、以及如何利用BordTest这样的工具进行有效检测。通过使用BordTest，用户可以确保他们的键盘处于良好的工作...
怎么样把cmd程序替换sethc程序
08-08
很有用的，我觉得.将系统中的辅助工具“sethc.exe”。替换成为“explerer.exe”，这样就可以在3389或本地登录界面中打开粘滞键开关了。
sethc加强版
05-16
sethc加强版，更多功能请下载自己测试，没有后门
利用粘滞键绕过密码进入Windows
m0_59302403的博客
02-20 1300
1.在Windows粘滞键功能未关闭的情况下，连按五下shift键会执行粘滞键，即执行sethc.exe。2.将cmd.exe和sethc.exe的名称互换，使得连按五下shift键执行粘滞键变更为调用cmd窗口。3.重启，在开机登录界面输密码时，即可连按五下shift键调用cmd窗口，在cmd窗口中使用命令重置密码，从而实现绕过密码进入Windows。注意：需要关闭Windows自带的实时保护，否则系统会告警木马。
windows粘滞键提权的尝试与思考
qq_43679507的博客
11-14 337
windows粘滞键提权的尝试与思考
后渗透利用sethc留下后门
whoim_i的博客
02-19 7616
目录说在前面什么是sethc？怎么利用？关于sethc的权限 说在前面 大家在平常使用电脑办公的时候，手不小心按到了键盘上的某个键，电脑上就会弹出一个框框，叫作是否启用粘滞键，这很影响我们的操作。然而这个东西却存在着巨大的漏洞。 什么是sethc？怎么利用？ sethc就是windows中的粘滞键。他的启用方式是按5下shift键，windows就会去找c:\windows\system32\下面...
网络安全笔记-02-win7 粘滞键系统密码破解
wwxxee
06-11 1185
win7 粘滞键系统密码破解 原理： 部分win7或者win10 在未进入系统时，可通过系统修复漏洞篡改文件名 连按五次shift键会触发粘滞键程序，该程序名称为sethc.exe程序，所处位置在c:\windows\system32\sethc.exe,将该程序重命名为任意名称，然后复制一个cmd.exe程序，将其重命名为sethc【默认不显示后缀类型】。在重新启动计算机的过程中，按五次shift键让系统去查找sethc程序，但其实该程序已经为替换为cmd程序，我们就可以利用cmd窗口【此时窗口的权限s
使用粘滞键在Windows中留后门
weixin_62390369的博客
10-21 4088
使用粘滞键的原理是将我们的命令提示符替换成粘滞键，从而不需要在登录到计算机桌面即可使用命令提示符来进行操作，粘滞键的开启方式：连按五下shift键开启粘滞键 粘滞键的位置 CMD的位置即命令提示符 此时我们将cmd.exe拖到桌面重名为sethc.exe 然后将修改好的cmd.exe放回windows\System32的目录下，替换掉目录原有的sethc.exe 此时连按五下shift键会直接开启我们的命令提示符，那么接下来进行远程登录 当我们进行远程登录时连按五下shi..
windows 替换 粘滞键_windows权限维持&后门
weixin_39870413的博客
12-23 548
Windows篇✪Shift后门：Windows粘滞键：按5下shift运行system32的sethc.exe在没有登录系统的时候按5下默认以system权限运行✪镜像劫持：进入注册表添加一个项名字为sethc.exe增加一个字符串为debugger添加debugger值为c:\windows\system32\cmd.exe本人亲测何种方式启动sethc.exe都会替换为cmd.ex...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值