admin 管理员组

文章数量: 887021

文章目录

  • 1. 原理
  • 2. 利用

1. 原理

在win7登录界面，连按5次Shift，则会弹出粘滞键提示。而此程序的路径位于c:\windows\system32路径下。可以将此程序的路径掉包成cmd，实现在登录界面弹出cmd命令行，重置登录密码实现登录。

2. 利用

首先开启win7，在启动的过程中直接断电强制关机。然后再次启动，win7会出现一个修复的界面。我们选择修复排查问题那一选项。

然后windows会建议我们还原系统，这里选择取消。

取消后，会等待比较长的一段时间。

这里选择查看问题详细信息。

滚动条拖到最下方，点击那个.txt链接。

这时会弹出来一个记事本，选择上方的文件，打开

然后选择c"\windows\system32路径

找到sethc这个应用程序，把它随便改一个名字。
然后找到cmd

然后复制这个cmd，再此路径下粘贴，并取名为sethc。

然后重启win7虚拟机


在登陆界面连按五次Shift键，弹出cmd

通过whoami查询可以看到，当前cmd的所属权限是system。

然后重置asua账户的密码为123456，net user asua 123456

重置密码后，输入密码登录试一下

最后登陆成功。

本文标签： 漏洞 密码 粘滞键

版权声明：本文标题：Win7 粘滞键漏洞利用绕过登录密码 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1725014017h849740.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。