sal! testati metoda asta de a obtine acces la administrator si de a schimba orice parola de pe un pc cu 'drepturi' minime. imi spuneti daca merge si daca nu ce ar trebui sa mai fac. pas_1.in cmd scrii ora exacta plus interactive 'cmd.exe' ex : 00:32/interactive 'cmd.exe'. pas_2 deschideti windows task manager si 'distrugeti' explorer.exe pas_3 in tot acest timp cmd trebuie sa fie activ nu-l inchideti,apoi tastati comanda explorer.exe. Acum aveti asa zisul r00t privlages si puteti sa schimbati parola administratorului si aveti acces la share-ul interzis...... Sunt la inceput asa ca nu garantez 100% doar 99
orice parola ...fara nici un privilegiu_TESTATI – poza de flo_flow_supremacy, in S.O.S. · 41.7KB
daca este lasat default da...asa ruleaza..daca adminu' si-a bagat nasu' pe acolo...altfel sta treaba
_______________________________________ In caz ca nu sti...Getting Laid <> Getting r00t
#7
Shocker Super Moderator Din: localhost
Postari: 2084
flo_flow_supremacy a scris:
pas_1.in cmd scrii ora exacta plus interactive 'cmd.exe' ex : 00:32/interactive 'cmd.exe'.
Mai exact: at ora /interactive "cmd.exe".
krieg38 a scris:
Sad_Dreamer a scris:
prc6 din cate stiu merge faza
tre sa mearga pt ca at.exe ruleaza la privilegii maxime.
at.exe lanseaza programele prin intermediul serviciului [de sistem] Task Scheduler. Dupa cum bine stiti [sau nu], in windows toate procesele-copil [child] sunt create ca ruland de pe acelasi user de pe care ruleaza si procesul-mama. In cazul de fata procesul-mama este defapt serviciul Task Scheduler care, evident, ruleaza de pe userul SYSTEM, astfel si programele lansate prin intermediul lui vor rula pe userul SYSTEM
Dupa ce v-am spus toate astea ar trebui sa va dati seama ca folosirea itermediara a CMD.EXE este in plus. Poti pur si simplu sa lansezi explorer.exe [at 00:00 /interactive "explorer.exe"].
Insa... nu faci mare lucru cu asta, deoarece pe user cu drepturi limitate este interzis accesul la serviciul Task Scheduler, deci nici at.exe nu o sa mai functioneze
