按五次粘滞键 破解 修改Windows密码

本文章所用工具如下：

VMware Workstation Pro
win 7 iso

本次是利用Windows7 Windows 10  的漏洞进行密码的修改
（即不进入桌面·即可运行·Windows程序）
把程序掉包 把SAM 调换为cmd 程序
那么我们就可以在锁定界面按五次shift键调出来cmd窗口


利用5次shift漏洞破解win7 win10 密码
进行横向提权

思路是：
1.在未登录系统时，连续按5次shift键，弹出程序c:\windows\syseem32\sethc.exe
2.部分win7 及win10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名！
注：如win7或win10系统已修复漏洞，则无法成功


操作思路是
让Windows未正常关机 
打开Windows 正在启动Windows的界面 然后立马强制关机
然后再开机 就会显示 启动启动修复（推荐） 选这个 漏洞就在这个里面
--台式机直接断电 关机
--笔记本长按电源键五秒 强制关机
--虚拟机 点击关闭客户端即可

本次请我们利用这个启动启动修复（推荐）来进行密码修改

破解过程相关知识
1. cmd工具路径
    c:\windows\system32\cmd
2. 用户/账号密码存储位置 然后找到SAM 右键删除
    c:\windows\system32\config\SAM 
3.找寻cmd文件 右键复制到当前文件夹 改名字为SAM 然后按步骤点关闭按钮 X


仅供个人学习 请勿用作其他非法用途 后果自负

一. 使用漏洞实机演示

首先我们创建好了一个虚拟机 Windows 7 如下图

然后我们按锁屏键
Windows + L 键 锁屏 如下图：

在这个界面可连续按五次shift键
效果如下：


如果出现这个弹窗 那么 您的系统 多半也可以使用这个漏洞

然后咱们非正常启动一下
操作思路是
让Windows未正常关机 
打开Windows 正在启动Windows的界面 然后立马强制关机
然后再开机 就会显示 启动启动修复（推荐） 选这个 漏洞就在这个里面
--台式机直接断电 关机
--笔记本长按电源键五秒 强制关机
--虚拟机 点击关闭客户端即可

操作图片如下：

2.

3.

4.

5.

6.

7.

8.

9 进行修改文件  找到目录
c:\windows\system32\cmd

10.

11.

12.

13. 下图中名称错误 在此改正   改名字为 sethc

14.

15. 下图中名称错误 在此改正   改名字为 sethc

16. 然后咱们关闭所有窗口

17.  设置完成

18. 重新启动

19. 启动完成

接下来按五次shift键调出cmd命令

那咱们如何“正确”的进入系统呢？
（过程就不详细演示了）

第一种 修改账户密码
命令是
net user 用户名 新密码


第二种  创建一个新用户
命令是
net user 用户名 新密码 /add



清空密码
命令是
net user 用户名 “”



删除用户
命令是
net user 用户名 /del



提升管理员
命令是
net localgroup administrators 用户名 /add


系统启动完毕后，连续按5次shift键，将弹出cmd工具，使用命令net user 用户名 新密码，将当前用户密码修改掉即可，或者另外建立1个用户，并提升为管理员，注销后，可再删除新建的用户，这样的好处为不修改当前用户的密码即可登录系统。