Windows server 2003中可以建立粘滞键与cmd的连接来绕过已经设置好的安全机制做一些事情，比如新建用户、提权

粘滞键介绍

网上查了一些资料，也没怎么说明白，不如自己试一下，大概意思就是为了方便受不太利索同时够不到几个键组合的人设计，可以一个一个按比如，Ctrl+Alt+Delete这种，开启粘滞键后就可以先按Ctrl，然后再按Alt，再按Delete

首先在自己的Win10系统上看一下，开启粘滞键

此时屏幕右下角会出现一个这样的图标

他们对应的键是这样的。每按下一个相应的位置就会变为黑色

这就是我分别按下了，Ctrl和Alt，现在再按Delete就会出现相应的控制模块。取消粘滞键也很简单只要同时按下四个之中的两个就可以了

使用粘滞键

按5次以上shift会弹出一个这样的窗口，点击是，就会启用粘滞键

打开粘滞键，选择桌面上的文件，按下Ctrl，可以看到图标左下角已经变成黑色

按下c，就完成了复制操作

再按Ctrl，v。粘贴成功

开始实验

1、制作shift后门

首先打开Windows server 2003虚拟机CMD命令窗口，备份一下粘滞键文件

修改sethc.exe文件内容为cmd.exe

// 这块我看网的教程写的是，将cmd.exe改成为sethc.exe。我觉得这块写的有瑕疵啊，应该是将cmd.exe名字修改为sethc.exe或者将sethc.exe的内容修改为cmd.exe

这样的话粘滞键sethc.exe所对应的内容就变成了cmd

使用六次shift康康

这样我们的后门就算搞定了

2、提权

使用本机远程这台2003虚拟机，出现登录窗口需要用户名/密码

输入6个shift，弹出shell

看看他都能做什么

查看用户，查看配置都是可以的，但我们要做的肯定不只有这样而已

先建个用户admin

将admin添加到管理组

激活用户

重新远程连接该虚拟机，输入用户名密码

搞定

现在你就是系统管理员了

看看安全日志

Windows server 2003 粘滞键后门+提权的更多相关文章

  1. shift粘滞键后门创建/复原批处理

    创建shift粘滞键后门: 1 c: 2 3 cd \Windows\System32\ 4 5 rename sethc.exe bak_sethc.exe 6 7 xcopy cmd.exe se ...

  2. 低调的华丽，Windows Server 2003 ... 写给厌倦了XP,但又纠结于vista/win7花哨的童鞋(转)

    发布于2001年10月25日的windows XP 距今已近8年 时间, 微软从没有一个操作系统能像XP那样  坚挺这么久,婚姻既有7年之痒,何况用了8年XP的广大 同学,但07年发布的vista似乎 ...

  3. windows server 2003 取消登录Ctrl+Alt+delete

    安装Windows Server 2003操作系统的, 在console登录默认要先按下Ctrl+Alt+Delete组合键然后才弹出登录对话框 要取消这个限制的方法是: 点击 “开始-->运行 ...

  4. 驯服你的Windows Server 2003

    虽然通过一些技巧可以让Windows Server 2003更符合我们的使用习惯,但对我等菜鸟来说,操作还是有相当的难度,有没有更简单.更省事的驯服它的办法呢?有,那就是使用Windows Serve ...

  5. Windows Server 2003下配置IIS6.0+php5+MySql5+PHPMyAdmin环境

    配置环境: 操作系统:Windows Server 2003 sp2企业版 Web服务器:系统自带的IIS6.0 所需工具: PHP:php-5.2.12-Win32.zip(官方网址:http:// ...

  6. [数据库] windows server 2003下mysql出现10048错误的解决办法 Can't connect to MySQL server on '127.0.0.1' (10048)（抄）

    网站访问量大了的时候mysql连接数自然就多了,当超出mysql最大连接数的时候就会出现错误,当出现too many字样的错误的时候一般是因为连接数的问题,只需要修改最大连接数max_conectio ...

  7. Windows Server 2003、2008、2012系统的安装

    说在前面的话 Windows Server 2003,和Windows XP十分相似,可以简单地认为Windows Server 2003是在Windows XP的基础上多了一些服务器管理和操作的功能 ...

  8. 用户收到"无法显示页面"的错误消息和"Connections_refused"条目记录在运行 Windows Server 2003，Exchange 2003 和 IIS 6.0 的服务器上的 Httperr.log 文件

    症状 您会遇到下列症状在运行 Microsoft Windows Server 2003. Microsoft Exchange Server 2003年和 Microsoft Internet In ...

  9. Windows Server 2003的一些优化设置 （转至网络）

    2003序列号:JCHKR-888KX-27HVK-DT88X-T767M1.禁用配置服务器向导: 禁止“配置你的服务器”(Manage Your Server)向导的出现:在控制面板(Control ...

随机推荐

  1. Editor模式下实例化Prefab

    PrefabUtility.InstantiatePrefab//需要关联 GameObject.Instantiate//不需要关联

  2. Sitecore A / B测试

    测试您的Web内容非常重要.这是查看页面中的页面和组件是否达到预期效果的好方法.测试还可以让您放心,您的内容足够吸引人,以增加转化次数并最大限度地提高增长率. 测试如何运作? 测试通过向访问者随机显示 ...

  3. Scala中sortBy和Spark中sortBy区别

    Scala中sortBy是以方法的形式存在的,并且是作用在Array或List集合排序上,并且这个sortBy默认只能升序,除非实现隐式转换或调用reverse方法才能实现降序,Spark中sortB ...

  4. scala中nothing和null的区别

    1:nothing是所有类型的子类,他没有具体的实例对象,常见的应用:抛出异常.程序exit.无线循环等. 2:nothing是所有类型的子类,也是null的子类,nothing没有对象,但是可以用来 ...

  5. 使用Prometheus+Grafana监控JVM

    一.概述 JMX Exporter https://github.com/prometheus/jmx_exporter 它是Prometheus官方组件,作为一个JAVA Agent来提供本地JVM ...

  6. Redis（一） redis安装、启停

    Redis是开源的内存数据存储,常被用作为内存数据库.缓存.全局队列.计数器等等. Redis安装 Redis分为多种模式:单机模式.高可用模式.集群模式.这篇中主要简介单机版的安装方式. 源码构建式 ...

  7. notepad++格式化代码，自动对齐

    Notepad++本身没有快捷命令格式化JavaScript代码,需要通过安装扩展插件来实现快捷格式化JS代码的功能.本文主要介绍如何通过安装JStool插件来实现格式化JS代码的功能. 在插件列表中 ...

  8. 初识AspNet Core中的标识Identity

    AspNet Core中的标识Identity,是用于Web应用程序的成员身份验证系统. 最方便的引入办法是在创建MVC或Pages的Web应用时,直接选择相应的身份验证系统.如图: 如果选择的是“个 ...

  9. 前端面试01：描述一下cookices sessionStorage 和 localStorage 的区别

    相同点:都可以存储在客户端 不同点: 1.存储大小 cookie数据大小不能超过4K. sessionStorage 和 localStorage 虽然也有大小限制,但是比cookie大得多,可以达到 ...

  10. CTS，CLS，CLR解释

    问题阐述 CTS.CLS和 CLR分别是什么意思? 专家解答 CTS.CLS和 CLR是.NET框架的 3个核心部分,下面分别对它们进行介绍. (1)CTS CTS即通用类型系统,它定义了如何在.NE ...