基于辅助功能实现镜像劫持原理及实现
安全从业者不应轻视任何一种漏洞，因为当不同的漏洞结合到一起时很有可能产生1+1>2的效果。这一点在辅助功能和镜像劫持身上很好的体现了出来。
之前我们提过辅助功能是执行系统命令，并且允许用户在未登录的情况下运行，那么当我们使用镜像劫持攻击，更改了这些指令在注册表IFEO中的键值就可能造成攻击者不需要登陆系统即可运行某些恶意软件。
原理：
修改注册表，在“HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Option”中添加Utilman.exe项，在此项中添加debugger键，键值为启动cmd的命令C:\WINDOWS\System32\cmd.exe。
当攻击者通过远程桌面协议连接到受害者电脑上时，只需使用组合键win+u，本应该打开的设置中心，最终却打开了cmd命令行，通过命令行可以添加用户、打开注册表、运行恶意软件、添加隐蔽后门等等一些列攻击手段，严重性不言而喻。
复现：
在注册表中新增Utilman.exe表项，添加键值对Debugger=“C:\WINDOWS\System32\cmd.exe”
在登陆页面上运行win + u，在无需登录的情况下就打开了cmd命令框。
🔩劫持找我，流量跳转💫 @REvil_kibi
安全从业者不应轻视任何一种漏洞，因为当不同的漏洞结合到一起时很有可能产生1+1>2的效果。这一点在辅助功能和镜像劫持身上很好的体现了出来。
之前我们提过辅助功能是执行系统命令，并且允许用户在未登录的情况下运行，那么当我们使用镜像劫持攻击，更改了这些指令在注册表IFEO中的键值就可能造成攻击者不需要登陆系统即可运行某些恶意软件。
原理：
修改注册表，在“HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Option”中添加Utilman.exe项，在此项中添加debugger键，键值为启动cmd的命令C:\WINDOWS\System32\cmd.exe。
当攻击者通过远程桌面协议连接到受害者电脑上时，只需使用组合键win+u，本应该打开的设置中心，最终却打开了cmd命令行，通过命令行可以添加用户、打开注册表、运行恶意软件、添加隐蔽后门等等一些列攻击手段，严重性不言而喻。
复现：
在注册表中新增Utilman.exe表项，添加键值对Debugger=“C:\WINDOWS\System32\cmd.exe”
在登陆页面上运行win + u，在无需登录的情况下就打开了cmd命令框。
🔩劫持找我，流量跳转💫 @REvil_kibi