admin管理员组

文章数量:1516870

破解Windows系统密码

利用5次shift漏洞破解win7密码

  1. 漏洞

    1. 在未登录系统是。连续按5次shift建，弹出程序c:\windows\system32\sethc.exe

    2. 部分win7 及win10系统在为进入系统时，可以通过系统修复漏洞算改系统文件名

      注：如win7或win10系统已修复漏洞2，则无法利用

  2. 破解过程相关命令

    cmd工具路径：c:\windows\system\32\cmd

    用户账号密码存储位置：c:\windows\system32\config\SAM

    net user 用户名 新密码 /add     #创建新用户
net user 用户名 新密码          #修改账号密码
net user 用户名 /del            #删除用户
net localgroup administrators 用户名 /add  #提管理员权限

  3. 漏洞利用过程

    步骤

    1. 开启win7虚拟机，开机，并设置一个复杂密码
    2. 重复开机关机，再出现windosws启动界面时强制关机
    3. 再开机，出现“启动修复（推荐）”及选择选项：#如没有出现，都尝试几次
    4. 出现系统还原提示，点击取消。等待几分钟后，会出现问题原因，点击查看明细信息
    5. 打开后点击最后面的连接及一个记事本
    6. 记事本中打开，并显示所有文件
    7. 找到sethc并更改名setch-bak，在找到cmd，复制一份cmd改名为Sethc
    8. 关闭重启
    9. 系统启动完毕后，连续按5次shift建，将弹出cmd命令工具，使用上面的命令，创建新用户（推荐）或者修改该有的用户的密码，提管理员权限，
    10. 重启，进系统该干嘛干嘛，完事后，同样的方法把新建的用户删了

利用pe系统破解密码

漏洞：pe系统，独立于硬盘系统的微型系统，通过pe系统启动可以对系统的SAM文件做修改

破解过程相关知识：

账号密码存储文件：c:\windows\system32\config\SAM

U盘引入系统：开机修改启动循序，并将U盘设置为第一启动循序（一般电脑是开机马上狂按F2）

步骤：进入pe系统找到破解密码（可视化）

本文标签： 密码Windows

版权声明：本文标题：破解windows密码 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1743913241a2560777.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。