使用系统用协议当后门

最新推荐文章于 2022-04-11 22:06:42 发布

原创最新推荐文章于 2022-04-11 22:06:42 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#url #联想 #cmd #user #ie #c

Some Tips 专栏收录该内容

9 篇文章

订阅专栏

博客涉及信息技术领域的相关内容，包含url、cmd等关键元素，但具体内容未给出。

使用系统用协议当后门

www.hackbase.com 阅读: 时间:2005-2-11 11:40:16 来源:www.hackbase.com

作者：kevin1986 http://hididi.net/public/Kevin/

今天上午无意中打开xFocus某牛人的BLOG...(新年第一~哈哈).发现一个很有意思的东西.就是使用系统中注册的协议来执行命令.
具体连接:http://coolice.blogdriver.com/coolice/414334.html
后来我在自己的机器上实验:果然成功了.于是马上联想到.如果能改掉一些协议的启动方式,那么不就可以当作后门来使用了吗?
于是我按照文章中介绍的:先在注册表中的HKCU根中建立一个项,命名为kevin
然后建立一个reg_sz值,命名url protocol
接着依次建立项
shell/command/open
把Open默认的值改为"cmd.exe /c echo kEvin1986 >c:/kevin.log"
然后打开IE,在地址栏上敲进kevin://
那么c:/就会出现kevin.log.
成功.于是我就开始用搜索在注册表中搜索url protocol.不出所料的发现了HTTP协议的运行方式:"C:/Program Files/Internet Explorer/iexplore.exe" -nohome
恩.如果改掉它呢?我将其改为cmd.exe /c net user kevin kevin1986 /ad
但是运行后什么都没就连那个cmd的黑框框都没跳出来...
后来仔细看才发现,它并不是属于HKCU这个根的,而是HKLM.....或许需要重新启动吧.......................................没敢实验了.上次和冰血实验的时候重启飞掉一个小鸡.虽然是鸡年,还是要爱护一下他们的