Windows server 2003中可以建立粘滞键与cmd的连接来绕过已经设置好的安全机制做一些事情，比如新建用户、提权

粘滞键介绍

网上查了一些资料，也没怎么说明白，不如自己试一下，大概意思就是为了方便受不太利索同时够不到几个键组合的人设计，可以一个一个按比如，Ctrl+Alt+Delete这种，开启粘滞键后就可以先按Ctrl，然后再按Alt，再按Delete

首先在自己的Win10系统上看一下，开启粘滞键

此时屏幕右下角会出现一个这样的图标

他们对应的键是这样的。每按下一个相应的位置就会变为黑色

这就是我分别按下了，Ctrl和Alt，现在再按Delete就会出现相应的控制模块。取消粘滞键也很简单只要同时按下四个之中的两个就可以了

使用粘滞键

按5次以上shift会弹出一个这样的窗口，点击是，就会启用粘滞键

打开粘滞键，选择桌面上的文件，按下Ctrl，可以看到图标左下角已经变成黑色

按下c，就完成了复制操作

再按Ctrl，v。粘贴成功

开始实验

1、制作shift后门

首先打开Windows server 2003虚拟机CMD命令窗口，备份一下粘滞键文件

修改sethc.exe文件内容为cmd.exe

// 这块我看网的教程写的是，将cmd.exe改成为sethc.exe。我觉得这块写的有瑕疵啊，应该是将cmd.exe名字修改为sethc.exe或者将sethc.exe的内容修改为cmd.exe

这样的话粘滞键sethc.exe所对应的内容就变成了cmd

使用六次shift康康

这样我们的后门就算搞定了

2、提权

使用本机远程这台2003虚拟机，出现登录窗口需要用户名/密码

输入6个shift，弹出shell

看看他都能做什么

查看用户，查看配置都是可以的，但我们要做的肯定不只有这样而已

先建个用户admin

将admin添加到管理组

激活用户

重新远程连接该虚拟机，输入用户名密码

搞定

现在你就是系统管理员了

看看安全日志

Windows server 2003 粘滞键后门+提权的更多相关文章

  1. shift粘滞键后门创建/复原批处理

    创建shift粘滞键后门: 1 c: 2 3 cd \Windows\System32\ 4 5 rename sethc.exe bak_sethc.exe 6 7 xcopy cmd.exe se ...

  2. 低调的华丽，Windows Server 2003 ... 写给厌倦了XP,但又纠结于vista/win7花哨的童鞋(转)

    发布于2001年10月25日的windows XP 距今已近8年 时间, 微软从没有一个操作系统能像XP那样  坚挺这么久,婚姻既有7年之痒,何况用了8年XP的广大 同学,但07年发布的vista似乎 ...

  3. windows server 2003 取消登录Ctrl+Alt+delete

    安装Windows Server 2003操作系统的, 在console登录默认要先按下Ctrl+Alt+Delete组合键然后才弹出登录对话框 要取消这个限制的方法是: 点击 “开始-->运行 ...

  4. 驯服你的Windows Server 2003

    虽然通过一些技巧可以让Windows Server 2003更符合我们的使用习惯,但对我等菜鸟来说,操作还是有相当的难度,有没有更简单.更省事的驯服它的办法呢?有,那就是使用Windows Serve ...

  5. Windows Server 2003下配置IIS6.0+php5+MySql5+PHPMyAdmin环境

    配置环境: 操作系统:Windows Server 2003 sp2企业版 Web服务器:系统自带的IIS6.0 所需工具: PHP:php-5.2.12-Win32.zip(官方网址:http:// ...

  6. [数据库] windows server 2003下mysql出现10048错误的解决办法 Can't connect to MySQL server on '127.0.0.1' (10048)（抄）

    网站访问量大了的时候mysql连接数自然就多了,当超出mysql最大连接数的时候就会出现错误,当出现too many字样的错误的时候一般是因为连接数的问题,只需要修改最大连接数max_conectio ...

  7. Windows Server 2003、2008、2012系统的安装

    说在前面的话 Windows Server 2003,和Windows XP十分相似,可以简单地认为Windows Server 2003是在Windows XP的基础上多了一些服务器管理和操作的功能 ...

  8. 用户收到"无法显示页面"的错误消息和"Connections_refused"条目记录在运行 Windows Server 2003，Exchange 2003 和 IIS 6.0 的服务器上的 Httperr.log 文件

    症状 您会遇到下列症状在运行 Microsoft Windows Server 2003. Microsoft Exchange Server 2003年和 Microsoft Internet In ...

  9. Windows Server 2003的一些优化设置 （转至网络）

    2003序列号:JCHKR-888KX-27HVK-DT88X-T767M1.禁用配置服务器向导: 禁止“配置你的服务器”(Manage Your Server)向导的出现:在控制面板(Control ...

随机推荐

  1. Spring 源码分析之AbstractApplicationContext源码分析

    首先我觉得分析ApplicationContext必须从它的实现类开始进行分析,AbstractApplicationContext我觉得是一个不错的选择,那我们就从这里开始逐一分析吧,首先我自己手画 ...

  2. Qt 窗口操作函数（置顶、全屏，最大化最小化按钮设置等）

    一.窗口置顶 与 取消置顶 void MainWindow::on_windowTopButton_clicked() { if (m_flags == NULL) { m_flags = windo ...

  3. c++小学期大作业攻略（三）用户系统

    Update at 2019/07/22 14:16 发现一个大坑,我们后期是打算用QSS统一堆样式进行美化的,于是我把之前对QLabel进行的setAlignment全部去掉了,打算统一丢进Qss里 ...

  4. Sitecore 十大优秀功能

    为客户的需求创建最佳解决方案是我们的主要目标.良好的设计不仅仅是视觉吸引力,还要确保用户体验简单直观.在设计Sitecore网站时,我们始终牢记这一点  . 以下是一些我最喜欢的功能,可以帮助我们使用 ...

  5. scala中分组的算子的用法

    val rdd= sc.parallelize(List(("tom",1),("jerry",3),("kitty",2),(" ...

  6. 图解微信小程序---获取电影列表

    图解微信小程序---获取电影列表 代码笔记 list跳转 第一步:编写前端页面获取相关的电影列表参数(对于显示参数不熟悉,可以先写js,通过console  Log的方式获取我们电影的相关数据字段,后 ...

  7. Logstash之控制台输出的两种方式

    输出json output { stdout { codec => json } } 输出rubydebug output { stdout { codec => rubydebug } ...

  8. .NET Standard和.NET Core是什么关系（转载）

    .NET Standard vs .NET Core 问: I have read about the difference between .NET Standard and .NET Core, ...

  9. 用友U9 基础使用文件所在目录

    元数据存主位置 D:\yonyou\UBFV50\U9.VOB.Product.Metadata 日志文件位置 D:\yonyou\U9V50\Portal\log UI热插支持文件 D:\yonyo ...

  10. nginx配置多个TLS证书，以及TLS SNI简介

    背景 原来申请的正式域名备案通过,TLS证书也申请了.之前使用的临时域名和证书作为测试环境使用.于是要在单个ECS主机上配置nginx多个证书和多个域名. 实践 nginx部署多个TLS证书很简单,在 ...