利用5次Shift漏洞破解win7密码
- 漏洞
a. 在未登陆系统时,连虚按5次Shfit键,弹出程序: c:\window\system32\sethc.exe
b. 部分win7即win10系统在未进入系统时,可以通过系统修复漏洞转还系统文件名(若已修复该漏洞,则无法利用) - 破解过程相关知识
a. cmd工具路径 c:\windows\system32\cmd
b. 用户/账号密码存储位置 c:\windows\system32\config\SAM
c. 修改账户密码 net user - 漏洞利用过程
Example 破解win7系统密码
Steps:
1. 开启win7虚拟机,开机,设置一个复杂密码(供测试)
2. 关机,再开机,再出现windows启动界面时,强制关机(可能开机,关机这个循环得持续2~3次,下面的情景才会出现)
3. 出现"启动回复(推荐)",选择该选项
4. 进入系统,取消系统还原,等待几分钟,会出现问题原因,点击查看详细信息
5. 打开最后一个链接,即记事本
6. 记事本中点击打开,选择显示所有文件
7. 找到sethc.exe 并改名为<hello>,再找到cmd,复制粘贴成sethc.exe文件
8. 全部关闭,重启
9. 系统启动完成后,连续5次Shift,弹出cmd,使用命令 net user <account> <pwd> ,即可重置该账户密码。也可创建账户,并提升为管理员。
利用PE破解系统密码
直接从网上下载PE系统,制作在U盘上
载入电脑,重启系统时,进入BIOS,修改系统启动顺序。
之后操作即可按照对应的PE来操作。