粘滞键漏洞复现

于 2024-11-05 10:01:06 发布
阅读量488 收藏 10
点赞数 4
分类专栏： 网络安全 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuge_long/article/details/143501281
版权

粘滞键漏洞

1 原理

利用windows的自动修复不成功功能,调用粘滞键功能替换成cmd,导致未登录的情况下可以在cmd里输入命令,从而可以管理用户,进行登录操作

粘滞键:是为特殊人群使用windows的快捷键,当普通用户使用ctrl+c,需要2个指头按,开启粘滞键后使用1根指头完成组合键使用

2 实验准备

准备一台win10操作系统或者win7都可以

3 实验过程

1.开机过程中出现win徽标时多次强制重启系统,系统会自动进入修复界面,最终修复失败

2.在修复界面的命令提示符测试修改密码虽然显示修改成功,但是实际不成功,更换思路,修改粘滞键的程序名和cmd的程序名

image-20241022153914164

3.开机登录密码界面按5次shift键打开cmd窗口,输入用户相关的命令修改管理员用户或者新增一个管理员用户即可

4 漏洞防范

更新win10系统即可

【神兵利器】——192、MSF终端乱码
Fly_鹏程万里
10-17 149
Metasploit Framework(MSF)提供了多种权限维持(Persistence)模块和技术，用于在已经获得对目标系统访问权限的情况下保持持久性以确保持续访问，本篇文章主要介绍一些MSF框架中的权限维持的方法并结合一些具体的操作来介绍权限维持的操作手法。
利用5次shift漏洞破解win7密码
weixin_45970284的博客
04-24 2871
破解windows系统密码 利用5次shift漏洞破解win7密码 笔者是一个小白，也是很喜欢网络安全，每次就是看到一点就学一点的，只是记录学习的过程，若能帮助到诸位的话，倍感荣幸。 漏洞描述 我们对win7为例进行测试项目，带有漏洞的win7系统，VMware虚拟机： 在未登录系统的界面停留，连按shift键5次，弹出粘滞键; // 此为粘滞键的路径 c: \windows\system32\sethc.exe； 这里注意在win7和win10没有进入系统时，可以通过系统修复漏洞篡改文件名进入系统
利用Windows10漏洞破解密码(保姆级教学)
可惜已不在
02-12 3600
本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解。
粘滞键后门漏洞Windows篇
2301_76737000的博客
01-07 693
我们在C:\WINDOWS\system32找到sethc.exe文件我们可以对这个文件进行修改。在通常Windows系统中连续按五次shift会出现一个粘滞键。我们可以在控制面板中找到用户账户可以管理创建用户或更改密码。我们可以通过他弹出的这个窗口做修改到达我们想要的效果。首先我们要创建靶机并且在靶机中设置好用户名及密码。接下来将cmd复制并重命名为sethc。接下来连续按五下shift键查看效果。将原本的sethc改名为sethc1。我们在登录账号看看能不能进入电脑。我们将密码隐藏了改成了ABC。
粘滞键漏洞
zhuge_long的专栏
08-30 463
原理：利用粘滞键调出cmd，在cmd里对用户进行操作，达到创建，修改用户等目的，从而绕过登录系统的密码，直接用自己创建出来的用户登录计算机。
关于windows的粘滞键后门漏洞
qq_52134654的博客
06-30 3127
该漏洞仅适用于Windows7及以下的windows操作系统。粘滞键是一种快捷键，是为同时按下两个或多个键有困难的人而设计的，要功能是方便Shift、Ctrl、Alt与其他键的组合使用。启动粘滞键可通过单击“开始→设置→控制面板→辅助功能选项”，在“键盘”选项卡下选中“使用粘滞键”来启动。或者连续按shift键五次。开启粘滞键的时候，任务栏右边的系统托盘区会出现粘滞键图标。...
​​​​​​​‌粘滞键后门漏洞复现
最新发布
healthy_tudou的博客
10-14 578
‌粘滞键后门漏洞主要影响Windows系统的Vista、Win7及以下版本。‌ 这种漏洞是通过替换Sethc.exe文件来实现的,当用户连续按5次Shift键时,原本应弹出的粘滞键功能会被黑客替换的应用程序所替代,从而留下后门,使黑客能够远程操纵计算机‌。（2）重启后显示界面，此时立刻选择启动启动修复，在倒计时结束前enter。
win7四大基础漏洞复现(死亡蓝屏,构造payload,永恒之蓝shift5)，以及修复方案
xt350488的博客
06-20 2222
简单理解，用来生成后门的软件。当用户连续按下5次Shift键时，正常情况下，系统会启动一个名为“粘滞键”（Sticky Keys）的辅助功能，其对应的程序是sethc.exe，位于C:\Windows\System32\目录下。然而，在某些未打补丁的Windows 7（SP1）系统上，攻击者可以通过替换或修改sethc.exe文件，使其指向其他程序，如命令提示符（cmd.exe）。一旦sethc.exe被替换，当用户再次连续按下5次Shift键时，就会启动命令提示符，而不是粘滞键。
windows操作系统实验之粘滞键漏洞
m0_55525922的博客
04-13 581
在Windows系统登录界面状态下，粘滞键仍可以以连续按5下SHIFT键运行，并且此时应用程序会以WINDOWS的最高权限－SYSTEM权限运行，所以计算机一旦被安装该后门，入侵者便可悄无声息地远程操纵计算。找到名字为sethc的文件（随便点击一个文件，按s键就可以快速查找s开头的文件），也就是粘滞键，把文件名改成任意名。选择计算机——d盘（也就是平时系统的c盘）————windows目录——System32目录，是计算机最高的权限，那么就可以输入命令修改账户的密码，或者新建一个用户，赋予它管理员的权限。
将粘滞键替换为cmd.exe
07-02
可以将粘滞键的效果替换为打开cmd.exe 在XP下直接可用，在win7下需要先获取sethc.exe的Trustedinstaller权限。
web渗透——（利用win7漏洞）破解系统密码
weixin_44321116的博客
08-24 1421
一、利用5次shift漏洞破解win7密码 1.1漏洞 1.2破解过程相关知识 1.3漏洞利用过程 建一个普通用户shimisi，并用shimisi用户登录win7系统 给shimisi用户设置密码（随意乱设置） 点击开始-》注销 此时一定进不去 将鼠标点进虚拟机，连续按5次shift键进入粘滞键（如果没出来就说明没有这个漏洞），我们需要利用这个漏洞将粘滞键换成cmd窗口，然后既可以破解密码 关机重新开机等出现win7图标时强制关机 一直重复以上操作，直到开机出现windows错误恢复即可
利用更改Windows7粘滞键漏洞破解登录密码
weixin_34235457的博客
07-26 1422
利用更改Windows7粘滞键漏洞破解登录密码实验介绍：本次实验内容主要是更改Windows7内核中的管理员权限，然后利用 “命令提示符”（cmd.exe）可覆盖“粘滞键”（sethc.exe）漏洞，进行破解win7系统登录密码。下面进入正题：1.进入计算机，打开C盘。2.打开Windows文件夹。3、右键点击Windows文件夹中的System32文件夹，...
基础破解XP/Win 7开机密码方法（粘滞键漏洞）
Ve_Sper的博客
02-26 2515
该方法利用了比较老旧的漏洞，较新的系统已经将漏洞修复，成功率不高 原理： 在正常的电脑上连续点击5词Shift键会出现粘滞键启用提示，而粘滞键本身为一个程序， ![粘滞键](https://img-blog.csdnimg.cn/20200226163535258.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naG...
win7粘滞键漏洞密码破解
故事讲予风听
03-12 550
12、重启电脑，进入要输入密码的登录界面，然后按5次shift键，调出之前配置的sethc命令，由于电脑的用户为test，所以就把密码设置为空密码，net user test "",表示的是把test用户设置为空密码。10、然而在system32目录下，复制一下cmd.ext命令的程序，如下图所示。13、最后在登录界面，点击右边的进入按钮，就成功进入win7系统了。3、接着就进入到以下界面，然后点击查看问题详细信息。4、在右边的下拉按钮，拉到底部，出现以下界面。7、然后点击计算机，出现如下界面。
如何巧妙的获取Win 7/xp开机密码方法（粘滞键漏洞）
a_ittle_pan的博客
09-02 1372
xp系统之粘滞键破解1.知识了解1.1.目的：进入cmd界面进行电脑用户密码的修改1.2.粘滞键破解系统的原理：2.实践1.打开系统进入账号输入的界面2.重启你的电脑或者错误的打开你的电脑（目的就是让你的系统知道你进行了错误的操作，这时候进入系统的时候会是以下图的样子） 1.知识了解 在去破解系统之前，请停下你们的脚步听听破解系统的原理，不要猴急哦！ 1.1.目的：进入cmd界面进行电脑用户密码的修改 所谓的破解系统其实就是为了获得对方的用户密码或者修改用户密码来进入对面的系统。在通过粘滞键进行破解系统时，
win7环境下利用shift粘滞键漏洞获得用户密码（图文步骤）
stwtr007的博客
09-09 1394
在win7种本地利用shift五次粘滞键功能获得密码 1、在未登录系统时，连续按5次shift键，弹出程序c:\windows\system32\sethc.exe 2、部分win7及win10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名！ 注：如win7或win10系统已修补漏洞2，则无法利用 1.2破解过程相关知识 1、cmd工具路径 c:\windows\system32\cmd 2、用户/账户密码存储位置 c:\windows\system32\config\SAM # 非逆转型加密、使用
按五次粘滞键 破解 修改Windows密码
章叁的博客
11-02 1640
利用5次shift漏洞破解win7 win10 密码 进行横向提权
windows 10关闭粘滞键
wlp_wangyue的博客
10-05 5174
前两天在虚拟机做了windows 7的5次shift漏洞的实验，在虚拟机里面用到了粘滞键，没想到的是真实机的粘滞键没关，在做实验的时候被唤醒了，导致按shift，ctrl，alt这些按键的时候，有“滴滴滴”的声音，很烦人，而且也很影响打字，具体怎么个影响法，体会到的朋友自然知道。那么接下来就讲一下怎么关闭粘滞键吧。
利用粘滞键漏洞获取管理员权限的技巧
"粘滞键漏洞是Windows操作系统中的一种安全风险，主要涉及到系统程序sethc.exe。黑客可以利用此漏洞获得管理员权限，从而对系统进行非法操作。通过替换sethc.exe，他们可以在用户登录界面通过连续按下5次Shift键启动...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值