其原理是利用粘滞键漏洞调用CMD命令行获取系统权限。几乎每个Win系统连按5次都会调用粘滞键,而在Win的系统登录界面连按5次也会调用粘滞键这个程序,而这就是漏洞的所在!我们还未进入桌面系统就给我们调用了一个程序,那我们是否可以把这个粘滞键的程序变为CMD命令行呢?这就是我们大体的思路。
我们开启系统,Win7在加载系统前让其非正常关机,如断电。
重新开机时会出现如下界面,选择“启动修复(推荐)” 此时Win7会进入修复,我们都清楚这是人为造成的非正常关机,因此时没有什么可以修复的。
系统会让你直接还原,我们选择无视,让他继续查找原因并修复。
系统根本检测不出什么问题,可是Win7这家伙好面子啊!因此会让我们“发送详细信息以获得微软的解决方案”,这里是一个重点,我们点击“隐藏问题详细信息”并拖至最后会给我们两个链接,选择第二个链接会打开一个记事本。
伙计们,看呀!我们还没进入桌面呢,这就给我们打开了一个记事本啊!!!
嘿嘿嘿~~~
而这还不算完,当我们用记事本选择“打开”一个程序时,就会弹出对话框!!!
伙计们!熟悉吗!此时我们是以最高权限操作系统文件的!!!
我们找到系统盘windows\system32文件夹下的sethc和cmd这两个程序,sethc是粘滞键程序,将其重命名为任何名字,且不与cmd冲突。将cmd程序重命名为sethc后退出并重启计算机。
这样粘滞键程序就被cmd程序替换了,我们在登录界面再次连按5次shift键,奇迹就会出现了!
我们打开了cmd命令行!此时我们可以通过命令对计算机进行任何修改!
netuser用户名""#修改用户密码为空netuser用户名密码/add#添加用户netlocalgroupadministrators用户名/add#将用户添加至管理员组netuser用户名/del#删除用户
其实第一个命令可以将用户的密码清除,但是在实际生活中去破解他人计算机密码时,想象一下,你将他人的计算机密码删除了,可是他不知道啊,这就暴露了你入侵他人计算机的事实!最好的方法是建立一个用户并赋予管理员权限,用此账户登录计算机并寻找你想要的文件,然后再删除此账户即可。哦,对了,在删除账户之前不要忘记将cmd程序与sethc程序名换回来。(此为假设,切勿窃取他人文件!!!注意!!!注意!!!注意!!!)
其实这个方法也是最低级的方式,不要看表面上没有任何问题,在系统日志里面是可以查询到的!!!遇到大神的话分分钟可以破解计算机并且调查出来!
今天的教程就到这里吧,我也会把这教程同步到自己的博客上,也欢迎大家看看我博客的其他文章,或者关注我的公众号:小破盒子,我会给大家分享一些教程,以及好用的软件、网站等等。下次见了!
小破盒子