键盘能用鼠标不能用*本文作者：GeekOnline，本文属(3)

unsigned char adID[0];

}SHITEMID, *LPSHITEMID;

该段为一个可选段，有头文件中的字段决定文件中是否有该段，cb标识该字段的大小，abID是可变结构，存储具体数据，里体含义并未公开，但第0项里的数据是不能修改的，否则.lnk文件无法运行。触发该漏洞的原理就是shell32.dll会根据Shell Item Id加载快捷方式图标未对被加载的项目进行有效性校验，造成了攻击者可以构造特殊的Shell Item Id来加载这个恶意DLL，而由于触发该漏洞需要CPL加载机制，因此并不是所有快捷方式文件都能触发这个漏洞，只有指向控制面板下面功能的快捷方式才能触发这个漏洞。下面我们就来构造一个该漏洞文件并执行我们想要执行的任意文件：

图11 修改正常的指向控制面板快捷方式

2. 因为我们在插入USB设备之前并不知道系统将会给我们分配的驱动器号是多少，根据原有系统的磁盘数量的不同分配给我们USB的驱动器号也不同，因此我们需要将构造的LNK文件拷贝多份，并在每一份填入不同的驱动器号，到达USB设备对不同主机都具有攻击性。

图12 解决分配不同驱动器号的执行问题

3. 至此我们构造的恶意USB就完成了，该USB在插入主机后便会自动运行存放在USB中的恶意dll文件，用户点进USB查看内容时便会将dll文件自动执行起来了。

图13 查看USB内容时自动执行了内部的DLL文件

演示视频

看不到？点这里

至此，利用ms10-046漏洞构造的恶意USB已经完成，使用该USB插入主机便可以执行任意dll程序，不过由于本次利用的漏洞比较久远因此试验是在windows xp sp2环境下进行的，如果利用后续的ms15-020或者cve-2017-8464构造出的恶意USB则可以使现今大部分没有打补丁的主机中招，该恶意USB的构造旨在让大家了解USB利用漏洞攻击的手法。而对于该漏洞产生的原因在网上也有十分详尽的分析资料，在此笔者不再赘述。

总结

在互联网刚刚发展时数据在网络上的交换受限于带宽，因此USB存储介质得到了飞速的发展，在为人们带来方便的同时也给人们带来了对于技术安全运用的思考，在未来随着网络带宽的不断发展，U盘的重要性可能也会逐渐降低，但过去使用U盘进行攻击的种种手法却给了我们一个又一个深刻的教训，希望人们能够在吸取这些教训之后能够重新审视技术的发展，也更加重视对于技术的安全运用，使科技能够朝着更加健康安全的方向稳健的发展。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-58832-3.html