RDP shift后门漏洞

最新推荐文章于 2024-09-11 21:55:03 发布
最新推荐文章于 2024-09-11 21:55:03 发布
阅读量563 收藏 6
点赞数 1
分类专栏： 漏洞复现 文章标签： rdp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54713392/article/details/115920025
版权

RDP shift后门漏洞

在win7开机过程中，强制关闭计算机，再次开机会出现修复，点启动修复
在这里插入图片描述

当它无法修复时会弹出下面的框发送和不发送，这里有查看问题详细信息的按钮
在这里插入图片描述

点击该按钮可以看到有一些信息
在这里插入图片描述

在信息最下面有个隐私声明的地址
在这里插入图片描述

打开这个地址会看到是一个记事本文件，在记事本文件中有文件打开功能
在这里插入图片描述

这样我们就进入看到了主机的所有文件，可以进行一些列的工作
在这里插入图片描述

这里的D盘实际是主机的C盘

最低0.47元/天 解锁文章
清风-77
关注
专栏目录
[MS-RDPBCGR]_001.rar_RDP协议_RDp_后门
09-23
微软的RDP协议，微软的后门（其他人不需帐号就可以登录到windows)
漏洞复现----CVE-2019-0708-RDP远程代码执行高危漏洞复现及利用
wwl012345的博客
08-22 3734
一、事件背景 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞(CVE-2019-0708)，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年WannaCry恶意软件的传播方式类似。微...
如何悄无声息的对RDP和远程会话进行劫持？
weixin_33709590的博客
09-20 609
本文讲的是如何悄无声息的对RDP和远程会话进行劫持？，Alexander Korznikov演示在没有登录服务器的情况下使用Sticky Keys和tscon访问管理员RDP会话： RDP会话连接的简要背景 如果你之前使用过远程桌面连接或者远程终端服务，那么你一定知道只有拥有账户密码才能进行登录。那么，你知道不用密码也可以进行登录吗？继续往下看吧。 ...
WEB渗透权限维持篇-映像劫持
最新发布
qq_59468567的博客
09-11 335
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe 新建DWORD值GlobalFlag 16进制为200 创建：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\sethc.exe字符串值：MonitorProcess=mum
TryHackMe-红队-13_Windows本地持久性
M1n9K1n9的博客
02-08 911
在目标的内部网络上获得第一个立足点后，您需要确保在实际到达皇冠上的宝石之前不会失去对它的访问权限。建立持久性是我们作为攻击者在获得网络访问权限时的首要任务之一。简单来说，持久性是指创建替代方法来重新获得对主机的访问权限，而无需重新经历利用阶段。
《老漏洞复现与分析篇》 - 其一 - shift后门
Y5neKO's blog
10-05 365
引言因为本菜鸡的博客没什么文章素材，所以想开一个新文章类别，本来想整一个漏洞分析和复现的，无奈由于实力不允许，只能再前面加一个“老”字，整一点多年前的老漏洞拿来复现和分析。俗话说得好，要善于总结前人的经验和智慧，才能在自己的前进道路上走得更快。本系列在我能理解的范围内我都会详细讲解，我不能理解的就靠收集网上的资料了，引用会注明来源和作者，如有侵权请联系我删除。那么废话...
360公司_RDP漏洞_CVE-2019-0708无损扫描工具_v2
07-03
0708Detector_v2.exe　程序是360公司的360Vulcan Team发布的一款针对编号为CVE-2019-0708的Windows远程桌面协议漏洞的检测程序,原则上该扫描程序不会造成目标系统出现蓝屏,请您测试后再使用。
noNLArdpmstsc
03-23
低版本 RDP/3389/mstsc，有效配合shift后门
360公司_RDP漏洞[ CVE-2019-0708 ]无损扫描工具(3)(1).rar
06-03
0708detector.exe　程序是360公司的360Vulcan Team发布的一款针对编号为CVE-2019-0708的Windows远程桌面协议漏洞的检测程序,原则上该扫描程序不会造成目标系统出现蓝屏,请您测试后再使用。 目前程序只支持单个IP的...
修改RDP协议端口脚本
04-16
修改RDP协议端口脚本
粘滞键后门详述
发哥微课堂
03-07 8785
0x00：介绍 首先介绍一下粘滞键，粘滞键很多人都知道，windows 系统下连续按 5 次 shift 可调出其程序，但使用可能有一部分人不太了解，毕竟这个功能一般我们都用不到，粘滞键是为了那些按钮有困难的人设计的，也可理解为残疾，就是按键困难，一次只能按一个键的这种需求，那么如果用 ctrl+c，ctrl+v 这种快捷键或者其他需要组合的键时，就会有困难，不具备一次按两个或多个键的能力，那么...
后渗透之搞定RDP简析
Jietewang的博客
07-17 501
1.提取Windows Server 2012之后版本的登录密码 Windows服务器自2012始默认是不存储明文密码的，使用常规的渗透方法(mimikatz+procdump64.exe)是获取不到密码。但是这个问题能难倒我，怎么难得倒足智多谋的社会人呢？ 需要修改注册表 reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t..
安全的使用带后门的webshell
收集盒 Book box
03-12 901
<br /><br />在网上下的WEBSHELL几乎大部分存在后门。这样的话你辛辛苦苦拿下的站。同时也免费的送人了。<br />一般的人也很难解密。无法去除后门。现在给出一种最简单的方法。不要去除后门。照样用。放后门<br />者无法使用。当然要是WEBSHELL作者在里面放了万能密码的话。这招貌似无效。<br />万能密码也是本代码。呵。挺搞笑。<br />代码挺简单的。如下：<br />在webshell的最前面插入:<br /><%if request(“tmdsb”)=”250″ then %><
rdp连接工具_横向渗透之 [RDP]
weixin_39928940的博客
11-27 1537
重生信息安全T3ngYu一、RDP 服务确定和启动 1. 确定RDP服务是否启动和服务端口 （1）注册表查询REG QUERY "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections # 查看RDP服务是否开启：1关闭，0开启 REG QUERY "HKEY_LOCAL_MACH...
html模仿windows窗口_Windows逻辑漏洞之Shift后门漏洞新玩法
weixin_39965490的博客
11-30 176
Windows逻辑漏洞之Shift后门漏洞新玩法Windows操作系统种有一个很有趣的快捷键，叫做粘滞键，本来是为了不方便人士设计的使用快捷方式键的程序，激活方式是连续点击五次左Shift键，桌面会弹出一个窗口，我们点击是，就开启了粘滞键平常我们使用组合的快捷键，是需要按下一个键之后不松开，继续按下一个按键才可以激活，开启了粘滞键之后，按下一个键松开，再去按下一个也可以完成组合键的操作，...
Windows留后门--教程（五）——shift粘贴键后门
W小哥
03-16 4713
一、shift粘贴键后门介绍 Shift粘滞键是当用户连按5次shift就会自动弹出的一个程序，其实不光是粘滞键，还有各种辅助功能，这类辅助功能都拥有一个特点就是当用户未进行登录时也可以触发。所以攻击者很有可能通过篡改这些辅助功能的指向程序来达到权限维持的目的。 （辅助功能镜像劫持是一样的原理） 二、shift粘贴键后门-教程 前提条件: 假设在攻击的过程中通过利用各种getshell，已经拿到目标服务器administrator权限 靶机： windows Server2012 IP： 192.168.2
shift后门制作和禁止
ru_li的专栏
06-02 9704
一、什么是shift后门? shift后门是黑客希望以后方便进入服务器而在没有密码的情况下为进入服务器系统而设置的一个后门。 其操作就是在不知道管理员密码的情况下，连续按5次shift键来启动粘滞键，已进入服务器的系统程序管理器。 二、shift后门的制作？ 其制作有很多种，下面介绍一种常用的，可以明白其原理自己扩展： 在cmd窗口，敲打命令如下： copy c:\windows\ex
后门之shift后门制作及修复方法
shy的博客
08-24 8202
一、如何制作shift后门 方法1 在cmd窗口，敲打命令如下： copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe attrib c:\windows\system32\sethc.exe +h attrib c:\windows\system32\dllcache\sethc.ex
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值