利用5次shift漏洞破解win7密码

最新推荐文章于 2024-05-04 15:34:35 发布

朝阳…晚霞

最新推荐文章于 2024-05-04 15:34:35 发布

阅读量3.8k

点赞数 19

分类专栏：网络安全

本文链接：https://blog.csdn.net/qq_45331873/article/details/105088092

版权

本文介绍了如何利用Windows系统的一个漏洞，在未登录状态下通过5次shift键启动cmd，然后修改用户密码或者创建新管理员账户。具体步骤包括在启动修复模式下替换sethc.exe为cmd.exe，然后在系统启动后通过shift键调出cmd，执行密码修改或账户创建命令。

摘要由CSDN通过智能技术生成

漏洞：
            在未登陆系统时，连续按5次shift键，弹出程序：c\windows\sysytem32\sethc.exe
            部分win7或win10系统未进入系统时，可以通过系统修复漏洞篡改系统文件名
            如win7或win10系统已修补漏洞，则无法利用

windows镜像 http://msdn.itellyou.cn/

Windows 7 Professional (x64) - DVD (Chinese- Simplified)
        破解过程相关知识
            cmd工具路径
                c:\windows\system32\cmd
            用户/账号密码存储位置
                c:\windows\system32\config\SAM
            修改账户密码
                net user 用户名新密码
        步骤：
            开启win7虚拟机，开机，并设置一个复杂密码
            关机并开机，在出现windows启动界面时强制关机
            再开机，出现“启动修复（推荐）”即选择该项：如未出现，多尝试几次，还不行，请换用其他方法
            出现系统还原提示，点击取消，等待几分钟，会出现问题原因，点击查看详细信息
            打开最后一个链接（为记事本）