[漏洞利用]利用五次Shift0破解win7\win10开机密码（漏洞复现）

最新推荐文章于 2024-03-07 10:52:11 发布
最新推荐文章于 2024-03-07 10:52:11 发布
阅读量764 收藏
点赞数
文章标签： 信息安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44122254/article/details/115047075
版权
本文介绍了如何利用Rdp shift沾滞键漏洞来破解Win7和Win10系统的开机密码。通过在登录页面连续点击5次Shift键，进入系统修复，然后在隐藏问题详细信息中找到txt文档，进入主盘System32文件夹。将sethc.exe替换为cmd.exe，重启后连续按5次Shift即可调出命令行，从而进行系统修改。
摘要由CSDN通过智能技术生成

Rdp shift沾滞键漏洞

启动win7在登录页面中，连续点击5次shift键，出现此页面
在这里插入图片描述

进行非正常关机，在启动是会跳出是否启动修复
在这里插入图片描述

启动修复后，过几分钟会弹出，你想使用系统还原计算机么 选择取消
在这里插入图片描述

启动修复中，隐藏问题详细信息，点击隐私说明，出现一个txt文档
在这里插入图片描述

我们利用txt文档进入文件之中，进入主盘，window下的system32文件夹下
在这里插入图片描述

这里注意将文件类型选择所有文件，不然找不到你想要找的sethc和cmd

最低0.47元/天 解锁文章
坚果雨
关注
[网络安全自学篇] 六十七.WannaCry勒索病毒复现及分析（一）Python利用永恒之蓝及Win7勒索加密
杨秀璋的专栏
04-14 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的DC-1题目，通过信息收集、CMS漏洞搜索、Drupal漏洞利用、Metasploit反弹shell、提权及数据库爆破获取flag。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，希望这篇基础性文章对您有所帮助。
[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析
杨秀璋的专栏
04-20 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
Windows 开机跳过/修改密码验证工具（支持win10）
03-05
使用UltraISO等软件可以将本工具作为光盘映像刻入U盘，和做系统的步骤类似，插入U盘，开机后进入BIOS，可利用本工具跳过/修改win10开机密码（也支持win7和XP）。
window系统利用5次Shift漏洞破解用户登录密码
小羊的博客
09-03 1296
1. 漏洞 1.在未登录系统时，连续按5次shift键，弹出程序 C:\windows\system32\sethc.exe 2.部分win7及win10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名 ​ 注意：如win7或win10系统已修补漏洞2，则无法利用 2. 破解过程相关知识 1.cmd工具路径 C:\windows\system32\cmd 2.用户/账户密码存储位置 c:\windows\system32\config\SAM # 非逆转型加密，使用...
利用Windows10漏洞破解密码(保姆级教学)
可惜已不在
02-12 2840
本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解。
win7/win10 密码忘了？没关系，利用5次shift,9步轻松破解密码
weixin_45691686的博客
05-14 6659
部分 win7或win10开机密码破解
win7和win10 5次shift漏洞破解开机密码
凉云半的博客
04-15 2831
部分win7和win10的登录界面连续按5次shift键会弹出程序c:\windows\system32\sethc.exe 按电源键强制关机，再开机的话有“启动启动修复（推荐）”界面则系统存在该漏洞，如果提示安全模式等就说明系统已经打上了补丁，没有该漏洞了 2.进入“启动启动修复（推荐）”界面有一个打开txt文件的地方，在这个 txt阅读其中找到 “c:\windows\system32\sethc.exe”（这是5次shift会调用的exe） 3.将sethc.exe更名...
利用5次shift漏洞破解win7密码
weixin_45970284的博客
04-24 2803
破解windows系统密码 利用5次shift漏洞破解win7密码 笔者是一个小白，也是很喜欢网络安全，每次就是看到一点就学一点的，只是记录学习的过程，若能帮助到诸位的话，倍感荣幸。 漏洞描述 我们对win7为例进行测试项目，带有漏洞的win7系统，VMware虚拟机： 在未登录系统的界面停留，连按shift键5次，弹出粘滞键; // 此为粘滞键的路径 c: \windows\system32\sethc.exe； 这里注意在win7和win10没有进入系统时，可以通过系统修复漏洞篡改文件名进入系统
[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）
热门推荐
杨秀璋的专栏
06-25 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点，希望对您有所帮助。第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。
求人不如求己--利用漏洞破解Win7，Win10系列开机密码
scoful的专栏
03-21 1万+
目录1. win7系列(测试过)1.1 让系统出现错误恢复界面1.2 耐心等待出现无法修复1.3 开始修改文件2. win10系列(未测试过)2.1 介绍2.2 使用方法 1. win7系列(测试过) 1.1 让系统出现错误恢复界面 在开机过程中，出现“正在启动windows”时的那个标志界面强制关机或者直接拔掉电源然后重新开机出现错误恢复界面。 选择启动恢复选项按回车键，进入启动修复界面： 1.2 耐心等待出现无法修复 如果等待过程中出现如下对话框请选择“取消” 继续等待。。。等待时间有时会很长。
Win10-永恒之黑漏洞复现
网安小白的博客
09-19 3304
win10永恒之黑漏洞复现，图文详解
简单漏洞渗透复现
cherry70的博客
12-22 1143
注意事项：想要实现Metasploit的具体应用，需要靶机运行payload.exe这个kali生成的执行文件，将kali中的payload.exe移到靶机中的相关方法，可以在网上搜查，我的虚拟机不能直接利用VMtools直接移动，所以我是利用网站来下载的。Metasploit框架是可以添加漏洞代码片段，就好比一个军火库，它里面有各种武器供大家使用，当然也有新的武器被研发出来，放到武器库里面后，都可以使用，这就是框架的好处，新的攻击代码可以比较容易的加入MSF框架供大家使用。
windows10永恒之黑（CVE-2020-0796）漏洞复现
最新发布
2301_81305520的博客
03-07 2134
windows10永恒之黑（CVE-2020-0796）漏洞复现
windows10 远程代码执行漏洞复现（CVE-2020-0796）
键盘上温暖而又美好的时光
05-20 2529
漏洞描述 2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。 漏洞危..
永恒之蓝（MS17-010）漏洞复现
qq_43006864的博客
04-28 1870
攻击机：win10 靶机：win7 一：信息收集阶段 nmap：nmap -sS -sV -A -p- 192.168.1.107 看到目标主机时win7系统，并开启了445端口。存在被攻击的可能。 二、攻击准备阶段。 MSF（win版） （1）查看可利用漏洞exp信息。 search ms17-010 （2）探测漏洞可否被利用。这里选择scanner，对目标主机进行扫描。 执行命令：use 3 或者use auxiliary/scanner/smb/smb_ms1.
网络安全基础之Windows漏洞复现 （MS08-067）
weixin_60888404的博客
06-03 2996
本次介绍Windows系统漏洞 MS08-087Windows Server服务 RPC 缓冲区远程溢出漏洞编号 MS08-067MS08_067漏洞渗透攻击原理其原理就是攻击者利用受害者默认开启的SMB服务端口445端口发送恶意的资料到这个端口，通过MSRPC接口调用Server服务的函数，并破坏程序的栈缓冲区，利用远程代码执行权限，从而控制主机前期准备： 靶机：Windows 2003 （未打补丁） 攻击机：kali LinuxMS08_067漏洞渗透攻击过程使用
CVE-2020-0796 WIN10 永恒之黑漏洞复现
干铮的博客
08-14 1665
1.禁用windows update 2.关闭windows防火墙 3.主机发现 Vulnerable 代表易攻击 也可以把ip改为 10.3.139.0/24扫描网段 4.用msfvenom生成python类型的shellcode 5.复制所有值，然后将buf替换成USER_PAYLOAD，然后粘贴到exp文件中替换掉之前的 6.MSF监听4444端口 use exploit/multi/handler set payload windows/x64...
【漏洞复现】CVE-2020-0796漏洞复现（win10系统)
cj_Hydra's Blog
06-15 5258
前言： Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。 微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。 影响版本： 适用于32位系统的Windows
网络安全 基础之 Windows漏洞复现 （MS17-010）永恒之蓝
weixin_60888404的博客
06-01 2423
Windows经典漏洞 永恒之蓝复现
Win10忘记密码：无需密码重置教程
在Windows 10系统中，如果你不幸忘记了开机密码且无法通过已知账户登录，本文将为你提供一种在不知密码的情况下重置的方法。以下是具体步骤： 首先，你需要重启计算机并进入更新和安全菜单。在开机过程中，当看到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值