Windows 权限维持之 Shift 后门

正常情况下我们连按五次 shift 键会弹出粘滞键

粘滞键是电脑使用中的一种快捷键,一般连按五次 shift 会出现粘滞键提示,粘滞键是专为同时按下两个或多个键有困难的人而设计的, 粘滞键开启后,可以先按一个键位,再按另一键位,而不是同时按下两个键位,方便某些因身体原因而无法同时按下多键的人。

sethc.exe 就是 Windows 下的粘滞键,它的位置在 C:\Windows\System32\sethc.exe

映像劫持:

映像劫持也被称为 IFEO(Image File Execution Options),在 WindowsNT 架构的系统里,IFEO  本是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境而设定的,但我们可以利用 Windows 的 IFEO 功能实现映像劫持。

这里我们通过映像劫持 sethc.exe ,以实现连按 5 次 shift 键调起 cmd.exe 命令行执行窗口。

Win+R 键入regedit 打开注册表

定位到 如下路径:

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

在 Image File Execution Options 下新建项:sethc.exe

在 sethc.exe 下新建字符串值:

名为 debugger,值为 cmd.exe 的绝对路径:

C:\Windows\System32\sethc.exe

可以看到 cmd.exe 与 sethc.exe 其实就在同一路径下

确定后测试一下,连按 5 次 shift 键:

成功调起 cmd

Win+L 锁屏后测试一下:

尽管在没有密码,锁屏的情况下,依旧可以调起 cmd,并且是 system 权限

妥妥的就是一个后门

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/664328.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

如何识别并选择正规、优质的外汇交易平台?

外汇市场的日益繁荣吸引了越来越多的投资者,但同时也带来了众多外汇平台的涌现。如何在这些平台中筛选出正规、可信的平台,成为了每位外汇交易者必须面对的首要问题。以下,我们将为您揭示如何鉴别外汇平台真伪的几个关键方法: 首先…

生成 PDF 用 Turborepo 管理,简单的事情复杂化?

最近在做一个生成报告的项目,稍微了解过这方面知识的同学大概都可以想到直接 HTML 写模板,利用 html2canvas jspdf 两个库就可以实现,非常简单。但是为什么我采用 Turborepo 来管理这个项目呢? 有兴趣的同学在看本文前应先了解一…

从了解到掌握 Spark 计算框架(二)RDD

文章目录 RDD 概述RDD 组成RDD 的作用RDD 算子分类RDD 的创建1.从外部数据源读取2.从已有的集合或数组创建3.从已有的 RDD 进行转换 RDD 常用算子大全转换算子行动算子 RDD 算子综合练习RDD 依赖关系窄依赖宽依赖宽窄依赖算子区分 RDD 血统信息血统信息的作用血统信息的组成代码…

部署k8s的DashBoard

1. 部署 Dashboard UI [rootk8s-master ~]# kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recomme nded.yaml一般上面的网站访问不了 可以下载我上传的资源DashBoard的recommended.yaml vim recommended.yaml 复制粘贴我上…

SQL查询太慢?实战讲解YashanDB SQL调优思路

本文是 Meetup 第十期 “调优实战专场” 的第二篇技术文章,上一篇《高效查询秘诀,解码 YashanDB 优化器分组查询优化手段》中,我们揭秘了 YashanDB 分组查询优化秘诀,本文将通过一个案例,助你快速上手 YashanDB 慢日志…

爱堡集团数智掘金—共绘上市蓝图

(本台记者报)2024年5月26日爱堡集团在浙江省杭州市上城区瑞莱克斯大酒店隆重召开规模达500人的盛会。这场聚焦智慧与创新的会议,旨在加速爱堡集团的数智化转型进程,并为其上市之路绘制蓝图,吸引了众多行业领袖和媒体的…

统信UOS桌面操作系统1070安装vmware workstation 17

原文连接:统信UOS桌面操作系统1070安装vmware workstation 17 Hello,大家好啊!今天给大家带来一篇在统信UOS桌面操作系统1070上安装VMware Workstation 17.5.2的文章。VMware Workstation是一款强大的虚拟化软件,可以让您在一台计…

未来工厂新篇章:大型工厂3D可视化技术引领工业新潮流

在科技日新月异的今天,大型工厂不再是我们印象中机器轰鸣、尘土飞扬的钢铁丛林,而是变成了智慧与效率并存的现代化生产中心。这一切的改变,都离不开一项革命性的技术——3D可视化。 一、何为大型工厂3D可视化? 大型工厂3D可视化&…

vue3 setup 使用 beforeRouteEnter 组件内路由守卫

vue3 setup 使用 beforeRouteEnter 组件内路由守卫 setup 中只有onBeforeRouteLeave、onBeforeRouteUpdate两个钩子函数&#xff0c; 没有beforeRouteEnter对应的钩子函数&#xff0c;所以无法在setup中直接使用 <script setup> onBeforeRouteLeave((to, from) > {// …

pytorch使用tensorboardX面板自动生成模型结构图和各类可视化图像

总结&#xff1a; 在原本代码中额外添加如下几行即可实现查看模型结构&#xff1a; from tensorboardX import SummaryWriter # 用于进行可视化# 1. 来用tensorflow进行可视化with SummaryWriter("./log", comment"sample_model_visualization") as sw: …

【echarts】 渐变色格状横条图

案例来源 https://www.makeapie.cn/echarts_content/xutsGwXHGt.html 效果 源码 let list [{name: 中和,value: 6}, {name: 西园,value: 1}, {name: 肖家河,value: 0}, {name: 石羊,value: 8}, {name: 合作,value: 0},{name: 桂溪,value: 6},{name: 芳草街,value: 1} ]; le…

Navicat使用ssh隧道连接mysql数据库

转载请标明出处&#xff1a;http://blog.csdn.net/donkor_/article/details/139352748 文章目录 前言新建连接MySql,填写ssh隧道信息方式1&#xff1a;使用密码方式连接方式二&#xff1a;使用密钥方式连接 填写常规信息总结 前言 使用ssh隧道连接数据库&#xff0c;方便本机…

PS系统教程06

图片裁剪-详细版 首先勾选图层-单机裁剪工具-删除裁剪像素 背景颜色是和左边工作区颜色保持一致的。 确定选择 单机两下工作区中的√按下回车键 缩小裁剪 当你缩小裁剪之后再想扩大&#xff0c;那么扩大的部分就是背景颜色 不勾选删除裁剪像素效果&#xff08;裁剪完单机一…

Element ui 快速入门(基础知识点)

element ui官网 前言&#xff1a; 在当今时代&#xff0c;我们在编写计算机程序时&#xff0c;不仅仅是写几个增删改查的简单功能&#xff0c;为了满足广大用户对页面美观的需求&#xff0c;为了让程序员们写一些功能更简便&#xff0c;提高团队协作效率&#xff0c;所以eleme…

看到大厂工时爆料,我沉默了。。

大厂工时爆料 今天逛脉脉的时候&#xff0c;看到一篇名为「一人一句&#xff0c;大厂工时爆料」的帖子&#xff1a; 点开之后&#xff0c;我沉默了 ... 出来爆料的基本上都是 10 小时。 好奇心之下&#xff0c;我搜索了一下去年很热的排行榜&#xff1a; 2023 年最新互联网公司…

开发小技巧

1.根据JSON生成实体类 打开网站&#xff1a;在线JSON校验格式化工具&#xff08;Be JSON&#xff09; 选中JSON转JAVA实体类&#xff0c;在文本框中输入要转实体类的JSON&#xff0c; 在下边可以输入类名、包名&#xff0c;然后点击下载即可 2、IDEA中复制类的全路径&#xf…

Java—— StringBuilder 和 StringBuffer

1.介绍 由于String的不可更改特性&#xff0c;为了方便字符串的修改&#xff0c;Java中又提供了StringBuilder和Stringbuffer类&#xff0c;这两个类大部分功能是相同的&#xff0c;以下为常用方法&#xff1a; public static void main(String[] args) {StringBuilder sb1 n…

electron初学

最近有一个开发桌面端的业务&#xff0c;考虑到跨平台就使用了electron。 引用官网&#xff1a;Electron是一个使用 JavaScript、HTML 和 CSS 构建桌面应用程序的框架。 嵌入 Chromium 和 Node.js 到 二进制的 Electron 允许您保持一个 JavaScript 代码代码库并创建 在Windows…

[代码复现]Self-Attentive Sequential Recommendation(ing)

参考代码&#xff1a;SASRec.pytorch 可参考资料&#xff1a;SASRec代码解析 前言&#xff1a;文中有疑问的地方用?表示了。可以通过ctrlF搜索’?。 环境 conda create -n SASRec python3.9 pip install torch torchvision因为我是mac运行的&#xff0c;所以device是mps 下面…

MATLAB函数模块光显示zeros/poles怎么办?

出现下面这种图了怎么办&#xff1f;是做错了吗&#xff1f; 这种图就是它显示不完整了&#xff0c;把它拉大点就可以完全显示了。