Получение прав Администратора в Windows

asd_w · Отправлено: **17:10, 25-02-2004** | #81

Ясное дело, в ХР не прокатит, да в 2к в каком-то service pack'e енто уже пофиксили.

Цитата:

Кто-нить все-таки объяснит про пароли в Вынь 9х (где они там хранятся)

Они там храняться в pwl файлах и его просто можно переписать, или стереть.

[s]Исправлено: asd_w, 17:10 25-02-2004[/s]

Patrick · Отправлено: **14:08, 26-02-2004** | #82

Цитата:

Ясное дело, в ХР не прокатит, да в 2к в каком-то service pack'e енто уже пофиксили.

Но cmd все же запускается

. Из нее можно что-нить сделать, например - переписать нужные файлы в укроменое место?

Файл с нужным пассвордом на компе под Вынь 98 я нашел, но что с ним делать дальше? Джон (к-рый John the Ripper) его не хавает, пишет - Loading 0 passwors, exiting...

asd_w · Отправлено: **15:46, 26-02-2004** | #83

Patrick
А John и не умеет их ломать, тут нуно что-ндь типа pwlinside? pwlhack и т.п.

[s]Исправлено: asd_w, 15:48 26-02-2004[/s]

Jazzloverr · Отправлено: **07:23, 27-02-2004** | #84

Кстати, когда после cmd запустить explorer в log'и ничего не попадает. А как насчает уязвимостей win 95/98/ME(или там взламывать нечего

)?Ну и хотелось бы услышать что-нибудь про уязвимости *NIX систем.

Guest · Отправлено: **17:37, 27-02-2004** | #85

hallo народ услышал у вас тут про getad,
скачал перезагрузил свой комп(решил на нем попробовать для начала), и не х.. пишет чета про logon, у меня xp+sp1+updates
если объясните что к чему буду очень признателен, toshas

p.s. может dll нужна в дополнение к getad2.ехе

[s]Исправлено: ArtemD, 8:47 1-03-2004[/s]

asd_w · Отправлено: **19:34, 27-02-2004** | #86

Jazzloverr а в 9х и взламывать нечего все в PWL храниться
Guest а вот getad он под w2k, getad2 под ХР

Guest · Отправлено: **07:35, 28-02-2004** | #87

я пробовал и getad, и getad2, и getadmin, ничего не помогает,
правда нашел инфу что в sp1, встроили getadmin-fix

Jazzloverr · Отправлено: **13:40, 28-02-2004** | #88

Guest, Прям по статье:
1. Копируешь файл C:\%WINDIR%\System32\cmd.exe куда хочешь.
2. Переименовываешь файл cmd.exe в logon.scr.
3. Копируешь его в C:\%WINDIR%\SYSTEM32\logon.scr
4. В реестре редактируешь ключ HKEY_USERS\.DEFAULT\CONTROL PANEL\DESKTOP.(Ключ ScreenSaveTimeOut - время в секундах, после которого загрузится экранная заставка на какое время хочешь).
5. ПУСК->Завершение Сеанса.
6. Ждешь столько секунд, сколько указал в реестре.
7. Появляется командная строка.
8. Пишешь explorer и нажимаешь <Enter>.
9. Гордишься своей крутостью и наслаждаешься результатами взлома.

asd_w · Отправлено: **18:50, 28-02-2004** | #89

Guest, я на xpsp1 тестил и все работает

Guest · Отправлено: **18:58, 28-02-2004** | #90

да точно на home edition пашет а вот на про никак,
а на счет копирования в system32, так кто мне права эти даст?
еще народ вот клевая статья http://www.oszone.net/windows/winnt_2000/12_1.shtml,
но получается чтобы получить права админа надо грузиться с дискеты, а чтобы грузиться с дискеты надо обойти пароль на биос как быть, кто нибудь знает как его добыть(вытаскивание батарейки не рассматривается)