lpk后门劫持

lpk后门劫持

工具：lpk sethc
靶机：win03、winxp（开启3389）
ps：此工具只能攻击03和xp

使用工具生成lpk后门，注意生成的文件一定是lpk.dll
键位设置要对应左边的热键代码，启动密码不用这样设置
将lpk放到靶机的exe文件的同级目录

管理员权限的用户运行exe文件（同级目录下的phpstudy）就会触发lpk后门
攻击机远程连接靶机，按5次呼出shift后再按设置的热键（我设置的是ab，要同时按下，如果没弹出后门多按几次）

弹出后门后输入设置的密码

至此，lpk后门制作完成
ps:如果不知道管理员会运行什么样的应用程序，可以尝试替换system32目录下的lpk.dll，或者枚举开机启动项，查看开机启动会运行什么程序，再把lpk放到这些可执行程序的目录下

原理：
因为Windows的资源共享机制。为了尽可能多得安排资源共享，微软建议多个应用程序共享的任何模块应该放在Windows的 系统目录中，如kernel32.dll，这样能够方便找到。但是随着时间的推移，安装程序会用旧文件或者未向后兼容的新文件来替换系统目录下的文件，这样会使一些其他的应用程序无法正确执行，因此，微软改变了策略，建议应用程序将所有文件放到自己的目录中去，而不要去碰系统目录下的任何东西。
Window2000开始，微软加了一个特性，强制操作系统的加载程序首先从应用程序目录中加载模块，只有当加载程序无法在应用程序目录中找到文件，才搜索其他目录。
意思就是可执行文件都会加载lpk.dll这个文件，windows加载程序会先找程序所在目录是否存在此lpk.dll文件，如果没有就执行system32的lpk.dll
因此在上面的例子中管理员运行和lpk.dll同目录的可执行文件(phpstudy.exe)就加载了lpk.dll，后门就生成了