1. 原理

在win7登录界面，连按5次Shift，则会弹出粘滞键提示。而此程序的路径位于c:\windows\system32路径下。可以将此程序的路径掉包成cmd，实现在登录界面弹出cmd命令行，重置登录密码实现登录。

2. 利用

首先开启win7，在启动的过程中直接断电强制关机。然后再次启动，win7会出现一个修复的界面。我们选择修复排查问题那一选项。

然后windows会建议我们还原系统，这里选择取消。

取消后，会等待比较长的一段时间。

这里选择查看问题详细信息。

滚动条拖到最下方，点击那个.txt链接。

这时会弹出来一个记事本，选择上方的文件，打开

然后选择c"\windows\system32路径

找到sethc这个应用程序，把它随便改一个名字。
然后找到cmd

然后复制这个cmd，再此路径下粘贴，并取名为sethc。

然后重启win7虚拟机

在登陆界面连按五次Shift键，弹出cmd

通过whoami查询可以看到，当前cmd的所属权限是system。

然后重置asua账户的密码为123456，net user asua 123456

重置密码后，输入密码登录试一下

最后登陆成功。

Win7 粘滞键漏洞利用绕过登录密码相关推荐

漏洞复现 | win7粘滞键漏洞复现
1.安装win7虚拟机 2.粘滞键介绍粘滞键是一种快捷键,是为同时按下两个或多个键有困难的人而设计的,要功能是方便Shift.Ctrl.Alt与其他键的组合使用. 启动粘滞键可通过单击"开 ...
windows操作系统实验之粘滞键漏洞
Win7粘滞键漏洞一.原理: 在Windows系统登录界面状态下,粘滞键仍可以以连续按5下SHIFT键运行,并且此时应用程序会以WINDOWS的最高权限-SYSTEM权限运行,所以计算机一旦被安装该 ...
利用更改Windows7粘滞键漏洞破解登录密码
利用更改Windows7粘滞键漏洞破解登录密码实验介绍: 本次实验内容主要是更改Windows7内核中的管理员权限,然后利用 "命令提示符"(cmd.exe)可覆盖"粘 ...
利用win7shift粘滞键漏洞破解系统密码
你需要知道的一些东西: 1.粘滞键位置:c:\windows\system32\stthc.exe 2.cmd路径:c:\windows\system32\cmd 3.用户密码储存位置:c:\wind ...
如何巧妙的获取Win 7/xp开机密码方法（粘滞键漏洞）
xp/07系统基础漏洞之粘滞键 1.知识了解 1.1.目的:进入cmd界面获取相关的账户和密码 1.2.粘滞键漏洞的原理: 2.实践 1.打开系统进入账号输入的界面 2.重启你的电脑或者错误的打开你的 ...
基础破解XP/Win 7开机密码方法（粘滞键漏洞）
该方法利用了比较老旧的漏洞,较新的系统已经将漏洞修复,成功率不高原理: 在正常的电脑上连续点击5词Shift键会出现粘滞键启用提示, 而粘滞键本身为一个程序,是在C:\Windows\System3 ...
网络安全笔记-02-win7 粘滞键系统密码破解
win7 粘滞键系统密码破解原理: 部分win7或者win10 在未进入系统时,可通过系统修复漏洞篡改文件名连按五次shift键会触发粘滞键程序,该程序名称为sethc.exe程序,所处位置在c: ...
利用5次shift弹出粘滞键破解部分win7/win10密码
此方法仅适合部分win7.win10系统在win7登录窗口连续按5次shift键,此时会弹出一个粘滞键窗口,如果没有弹出,则表示此系统的这个漏洞不能利用. 在确认有次漏洞后,在开机动画的时候连续拔 ...
Win7使用粘滞键登录Administrator账号
此资料仅供学习参考,请勿用于非法用途,违者一律承担所有风险靶机: Windows7(未启用administrator账户) 实验原理: 在Windows系统下连续按5下Shift键,可以启动系统的粘 ...

Win7 粘滞键漏洞利用绕过登录密码

文章目录

1. 原理

2. 利用

Win7 粘滞键漏洞利用绕过登录密码相关推荐

最新文章

热门文章