利用win7漏洞进行系统登录密码破解—网络安全学习经验分享

  最近在看网络安全课程，感觉这个方法挺有意思就拿出来分享一下当然用winpe进行密码重置时最简单的

  利用win7漏洞进行密码破解

  1.启动

  2.进入登录界面

  3.连续按键5次shift键，等待出现粘滞键提示

  4.关机

  5.进行重新启动，等待显示器出现系统logo时对计算机进行断电/强制关机

  6.再次启动

  7.查看显示器是否出现正常启动windows/启动修复选项

  8.出现选择启动修复

  9.未出现重复5操作

  10.弹出还原窗口点击取消

  11.系统提示尝试修复此过程大约十分钟

  12.弹出启动修复窗口点击查看问题详细信息

  13.下拉到最底部点击X:\windows\svstem32\zh-CN\erofflps.txt此超链接

  14.弹出erofflps.txt一次点击顺序点击\文件\打开\此计算机\本地磁盘(D)\windows\System32

  15.在窗口中下方文件类型选择所有文件

  16.选中System32文件夹中任意文件按键t下拉找到sethc文件(此文件UI与”滞纳键“UI一致)

  17.选中setch按键F2进行重命名(随便命名)

  18.选中System32文件夹中任意文件按键c下拉找到cmd文件

  19.选中cmd文件鼠标右键进行复制

  20.点击窗口空白处鼠标右键进行粘贴

  21.选中粘贴的cmd-副本文件按键F2重命名setch

  22.关闭所有窗口将进行重启

  23.显示器进入账户登录窗口时进行3操作直至出现cmd窗口

  24.现在有两种选择1.对当前登录账户进行密码修改2.新建账户，并将账户加入管理组获取系统管理员权限

  25.选项1操作：

  26.在cmd窗口中输入netuser”当前账户名称“”将要修改的密码“

  27.按键回车执行命令，用修改密码进行登录即可

  28.选项2操作：

  29.在cmd窗口中输入netuser”将要创建的账户名“”密码“(不设置密码的话直接在账户名后空格+"")

  30.按键回车执行命令

  31.在cmd窗口中输入netlocalgroupadministrators"新创建的账户名"/add

  32.按键回车执行命令

  33.关闭cmd窗口

  34.重启

  35.进入登录窗口即可看到新创建的登录账户

  36.输入密码登录即可