Получение прав Администратора в Windows

Ginger · Отправлено: **15:34, 30-12-2002** | #11

MF CAP
не на серваке акаунт (!), к серваку имеет доступ ТОЛЬКО админ, а в сети. Пробовала менять привелегии - не получалось.

Пароль меняется раз в 2 недели.

Пасы, как могла, искать пыталась....

И вобще, единственное что получилоь - поставила FAR на свой акаунт и смогла посмотреть имя сервака в сети.....

asd_w · Отправлено: **16:04, 30-12-2002** | #12

А если password больше 14 символов, что тогда???

MF CAP · Отправлено: **16:06, 30-12-2002** | #13

Ginger
вот выбирай : http://www.security.nnov.ru/search/soft.asp?softid=23

Цитата:

Пароль меняется раз в 2 недели.

это не сташно! нам хватит и 3 часов... если найдем то что нужно....

Ginger · Отправлено: **16:17, 30-12-2002** | #14

MF CAP
нда.... нада мне там длго ковыряться, чтобы хоть что-то понять....
но всё равно спасибо...

vasketsov · Отправлено: **16:28, 30-12-2002** | #15

MF CAP
Сначала месяцами будешь ломать хэш.
Потом выломанный пароль поытаешься применить.
Сервер пошлет, так как пароль неправильный и сменился полгода назад, а еще и залоггирует все твои явки.
Так что думай сам.

MF CAP · Отправлено: **19:35, 30-12-2002** | #16

vasketsov

Цитата:

Сначала месяцами будешь ломать хэш.

С паролями вообще лучше не мучаться (в случае триал пассов), а лучше выполнить левый код на серваке и просто прописаться юзером с повышенными привилегиями... А по вашему как серваки то ломаются? брутфорсом чтоли

Добавлено:

Maxvell
asd_w
vasketsov
Ginger
давайте по пунтам:
1 ищем уязвимый сервис
2 делаем дос(на уязвимый сервис)...
3 выполняем произволный (НАШ!!!) код
4 ось нам подчиняется
5 прописываемя и удерживаемся в системе (ручками , руткитами)
6 чистим логи
7 наслаждаемся взломом и своей крутостью
8 беседуем с ребятами в пагонах
9 прокураьура - суд
10 нету больше хацкера

зы: с пунта 7 -10 обычно проходит от недели до 2х!!! лет

так что будь на чеку!Lexa veider

vasketsov · Отправлено: **20:01, 30-12-2002** | #17

MF CAP

Цитата:

2 делаем дос(на уязвимый сервис)...

Ладно, сервис повалили, откуда потом возможность чтобы

Цитата:

3 выполняем произволный (НАШ!!!) код

?

сервис-то лежит, и комп вероятно за ним ушел в даун.
1) что ломать и на чем исполнять код?
2) как НАШ код попадет на сервер?

Ginger · Отправлено: **22:58, 30-12-2002** | #18

( 2) какой код? код чего?)
....3) и какой сервис нада повалить?

... если не надоела с вопросами....

Lexa veider · Отправлено: **18:25, 02-01-2003** | #19

GetAd 1(2): работает на раз (кому исходники?!)
+опять же хеши своровать моно

+ баг с печатью на принтере еще живой (привелегии system )...

Мордор должен быть разрушен!
Гендальф.

Добавлено:

кстати [xTOFML]asd спросил про пассворды >14 символов ...

как ? ломать будем или альтернативу поищем?

Ginger · Отправлено: **22:12, 02-01-2003** | #20

.... не понимаю я этого чела! вроде по-русский пишет, а читаю, как набор слов! лол
(кроме как про пароль в 14 символов ничего не поняла.....)

Lexa veider
что такое "хеши"? "мордор"?....

зы: или я вобще не в тему лезу?..........