利用win7漏洞绕过系统登录密码

  • 1漏洞
  • 2基础知识
  • 3实操过程
  • 4总结

1漏洞

  1. 在未登录系统时,连续按5次shift键,弹出程序c:\windows\system32\sethc.exe。
  2. 部分win7系统和win10系统可以通过系统修复漏洞篡改系统文件名,如已修复,则无法利用。

2基础知识

  1. cmd工具路径:c:\windows\system32\cmd。
  2. 用户/账户密码存储位置: c:\windows\system32\config\SAM 。
  3. 修改账户密码:net user 用户名 密码。

3实操过程

  1. 开启win7虚拟机,在处于开机界面时,关闭虚拟机电源,再次开机时出错(如未出现多试几次),选择启动修复。
  2. 修复失败,出现以下提示,点“取消”,让它修。
  3. 等待一段时间后,修复失败出现原因,点击查看问题详情,下拉到最后一个链接,进入该记事本文件。
  4. 记事本在文件中选择打开,设置显示所有文件。
  5. 找到sethc并改名为sethc-bak(改啥无所谓),再找到cmd,复制一份并改名为sethc.
  6. 全部关闭,点完成进行重启。
  7. 重启后,连续按5次shift键,将以system身份打开cmd文件。
  8. 新建一个用户,并提升为管理员。
net user a "" /add                     #空密码
net localgroup administrators a /add    #提升为管理员
  1. 注销重启后,连续按5次shift键,删除该用户消灭痕迹,同时应清理日志。
net user a /del

4总结

核心思想:绕过开机时输入密码。

第7节 利用win7漏洞绕过系统登录密码相关推荐

  1. 使用kon-boot的U盘启动盘绕过系统登录密码

    第一步: 安装kon-boot 2.7或2.5版本 下载内容如上 插入U盘 再打开kon-bootUSB文件夹,以管理员身份运行选中项 点两次确定之后就装好了 可以看到u盘已经安装了kon-boot ...

  2. 破解Visra系统登录密码

    微软苦心"打磨"了五年的操作系统,一再宣称是"史上最安全"的Windows Vista竟然是如此的脆弱,系统登录密码竟然是形同虚设!不论是谁,只要拥有一张Vis ...

  3. 教你用ERD轻松修改系统登录密码

    赛迪网--中国电脑教育报4月12日报道 在机房管理过程中,我们经常会碰到因一时疏忽而忘记了系统超级管理员密码的情况.由于事前没有制作密码重设盘,等发现遗忘密码无法登录时,便后悔莫及.计算机系统分区中没 ...

  4. 2K/XP/2003 系统登录密码破解

    第一种方法:以2000为例,如果你忘记系统登录密码,系统是装在C盘,在C:\WINNT里有一个repair文件夹,把里边的SAM文件复制到,C:\WINNT\system32\config 替换掉原来 ...

  5. ecs云服务器 系统登陆密码,云服务器ecs系统登录密码

    云服务器ecs系统登录密码 内容精选 换一换 如果密码丢失.或创建时未设置密码,推荐您在控制台设置登录密码. 只有运行中的弹性云服务器才允许用户登录.Linux操作系统用户名"root&qu ...

  6. pe系统清除服务器密码吗,雨林木风pe系统登录密码清除工具使用教程?

    雨林木风pe系统登录密码清除工具使用教程? 部分用户会在自己的电脑上设置开机登录密码,但是有时会突然忘记登录密码是多少了,那么这时候该怎么来解决?今天雨林木风小编就使用"登录密码清除&quo ...

  7. 计算机用户名密码修改 win10,玩转Win10密码基础篇:设置修改系统登录密码

    电脑要不要设置密码?为了安全还是设一个吧.这里所说的密码是windows登录密码,即登录windows时的密码.如果为win10登陆账号设置了密码则在进入系统时会要求输入密码,如果没有设置则会直接进入 ...

  8. 【破解kali 系统登录密码,有手就会】

    [破解kali 系统登录密码] 1)第一步: Kali Linux 系统重启进入GRUB 引导菜单,按 E 键即可编辑默认启动菜单项 2)第二步:进入 GRUB 菜单编辑模式后,向下滚动,直到找到以关 ...

  9. WIN7笔记本 用户账户登录密码忘记/错误解决方法

    1 检查fn+num lk小键盘有没有开启(还有可能设置密码时开启了而登录时没开启),检查caps lock. 2 开机一直按F8 ,选择进入故障恢复控制台(可能需要有administrator账户存 ...

最新文章

  1. 解决module ‘numpy‘ has no attribute ‘array‘问题
  2. eclipse快捷键记录
  3. 学长毕业日记 :本科毕业论文写成博士论文的神操作20170401
  4. boost::convert模块实现算法的测试程序
  5. java程序中用户名和密码_在Java应用程序中使用密码术
  6. 根据select不同的选项实现相应input框添加项的显示
  7. 机器学习速成课程 | 练习 | Google Development——编程练习:使用神经网络对手写数字进行分类
  8. Mybatis自学日志04(日志工厂)
  9. SQA计划和验收测试规程设计
  10. C语言中以二进制形式输出文件
  11. @param注解什么意思_你对Java注解真的理解吗?
  12. 元进Python(3)---如何实现IP子网掩码计算器功能?
  13. 短时傅里叶变换STFT(matlab)
  14. 电子邮件营销有哪些方法?
  15. Snipaste的使用方法
  16. VC++对话框的任意扩展
  17. Docker常用命令使用详解(docker help、version、info、images)(一)
  18. Oracle 换库时发生 Connections could not be acquired from the underlying database
  19. 《计算机科学与工程导论:基于IoT和机器人的可视化编程实践方法第2版》一3.2 计算机系统...
  20. 【NOIP2016普及组】买铅笔

热门文章

  1. 美图秀秀快速将多张图片拼接成长图的方法
  2. 扩视机器视觉—Halcon机器视觉48个实战项目七(检测正反面)
  3. web版本 开源压测工具_Web服务压测神器wrk
  4. IDEA设置jdk无效
  5. 【C语言】常见转义字符表
  6. python task3
  7. 对称加密和非对称加密的区别、适用场景
  8. 国内外知名互联网公司的口号你知道几个?
  9. Linux学习笔记【part2】网络配置与远程登录
  10. 交易员学堂第一课 我们倒卖风险