Sveiki, kuris laikas mažai tesąveikauju su windows sistemom, bet apturėjau kelis pokalbius su kolegomis apie įvairias padėtis, kuomet paliktos windows skylės gelbėja kompiuteristų užpakalius Taigi, įsivaizduojama padėtis: turite Windows sistemą, administratoriaus naudotojas apsaugotas slaptažodžiu, tačiau yra naudotojas visiškai be jokių teisių. Kaip reikėtų gauti administratoriaus teises?

Apytiksliai aptarėm, jog vieni iš būdų būtų išsikviesti group policy editor jo pagalba prisiskirti teises ir daryti ką reikia. Kitas atvejis, kuriuo asmeniškai teko pasinaudoti, tai pervadinti kokią nors sisteminę bylą, kuri vykdoma kompiuteriui užsikraunant. Jos pavadinimu įkopijuoti/sukurti nuorodą į cmd.exe. Tokiu būdu kompiuteriui užsikraunant bus išmestas command promt su administratoriaus teisėmis, tada galima keisti slaptažodžius, kurti naudotojus ir t.t.

Bet, kad būtų naudos ir įdomumo, bei išlaikoma techninė forumo kokybė reikėtų tikslių pavyzdžių O čia kreipimasis į kolegas, jeigu žinot kažką konkretesnio, būčiau dėkingas už pasidalinimą

NUHAKINAU!!!

Laukit nurodymų

P.S.
Microsoftiškai žioplu būdu

Tai štai jums kritinė spraga, kaip nulaužti administratoriaus slaptažodį

Aprašymas
Turint prieigą prie fizinio kompiuterio, bei galimybę prisijungti paprastu arba svečio prisijungimu galima gauti administratoriaus komandinę eilutę, to pasekoje ir administratoriaus prisijungimą.

Išmėginta/veikia
Windows 7, visos versijos

Papildomi aparatiniai/programiniai reikmenys
Jokių.

Aprašymas
Gaunamas laikinasis cmd.exe su administratoriaus prieiga prie failų sistemos. Tuomet aplanke C:\Windows\system32\ esanti byla sethc.exe pervadinama į sethc-bak.exe (pasidaroma atsarginė kopija). O byla cmd.exe kopijuojama sethc.exe pavadinimu. Įjungiamas neįgaliųjų palaikymas, bei lipnūs klavišai. Penkis kartus paspaudus Shift klavišą gaunama komandinė eilutė su pilna administratoriaus prieiga.

Laikinasis administratoriaus cmd.exe
Iš esmės, tai pats sudėtingiausias būdas, dėl kurio teko truputį pasukti galvą... Mintį pakišo tekstų redagtorius ir užlūžęs windows media player Tai va, perkraunam/įjungiam kompiuterį ir tuo metu, kai tik pamatomas windows logotipas per prievarta išjungiame arba perkrauname kompiuterį (įjungimo mygtukas palaikomas keletą sekundžių kol kompiuteriui atjungiama elektra).

Pakartotinai įjungus pasitinka avarinis meniu, su pagal nutylėjimą parinktu punktu „Launch Startup Repair (Recommended)“. Jeigu klaviatūra veikia, spaudžiam enter, jeigu ne šiek tiek luktelim, kol pasileis Startup Repair įrankis, kuris mėgins automatiškai aptikti problemas. Leidžiam jam tą daryti ir kantriai laukiam keletą minučių kol jam kaip visada atsibos ir praneš žinią, jog kaip visada nepavyko automatiškai sutaisyti problemos Šio pranešimo lange yra du pasirinkimai: Send information ir Don't send. Kiek žemiau yra rodyklytė su pasirinkimu „show more details“, renkamės ją ir važiuojame iki pat apačios kur yra nuoroda į txt failą:


Spaudžiame, atsidarys notepad su pilnu teksto dokumentu. Tenai renkamės:

File -> Open

Atsivers kitas langas, jame yra laukelis „Files of Type:“ šiame laukelyje parenkame „All Files“ ir keliaujame į jūsų Windows\system32 aplanką (greičiausiai bus D: diske, dėka to nematomo 100MB sisteminio C: ). Tenai susirandame cmd.exe:


Paspaudžiam ant cmd.exe dešinį klavišą ir išsirenkame iššokusiame sąraše „Run as Administrator“. Pasileidžia juoda komandinė eilutė kurioje vedam:


cd D:\Windows\system32

move sethc.exe sethc-bak.exe

copy cmd.exe sethc.exe

Viską išjungiam ir priimam pasiūlymą perkrauti kompiuterį.

Pilna administratoriaus prieiga
Kompiuteriui užsikrovus jungiamės paprastu arba svečio naudotoju ir keliaujam į valdymo centrą (control panel), tenai susirandame įrankius neįgaliesiems (ease of access):


Tada, kiek žemiau ieškome klaviatūros nustatymų (make keyboard easier to access):


Pasirenkame nuorodą skirtą lipnių klavišų nustatymui (set up sticky keys):


Sudėliojam varneles štai taip:


Spaudžiam ok, viską uždarom ir tada penkis kartus iš eilės paspaudžiam Shift klavišą. Iššoka juoda administratoriaus komandinė eilutė, kurioje vedam:
net user

Paspaudus enter, bus parodyti sistemoje esantys naudotojai, pasižiūrim administratoriaus teises turinčio naudotojo vardą ir vedam:
net user adminas *

Bus paprašyta įvesti naują slaptažodį įvedam ir galim jungtis šiuo naudotoju ir nauju slaptažodžiu. Arba galima tiesiog susikurti naują administratoriaus naudotoją, priskirti administratoriaus teises esamiems ir t.t. nuo čia informacijos pilnas internetas

Moralas
Leisti vykdyti programas per file -> open langą yra žiopla ir kvaila.
Paprastiems naudotojams paleidžiant tam tikras programas, jas vykdyti administratoriaus teisėmis lygiai taip pat žiopla.

Kas labai juokinga, tai su Windows XP kur kas sunkiau aukščiau minėtą bajerį prasukt, realiai tai sethc.exe irgi vykdomas administratoriaus teisėmis, tai tas pats cmd.exe pervadinimo triukas veiktų, tiktai reik kokį lengvą būdą rašymo teisėms į system32 atrasti

Bet dar prisiminiau kitą seną gerą būdą tinkamą Windows XP administratoriaus nulaužimui:

1. Įjungiamas kompas,
2. Prieš pat pradedant krautis windows, spaudžiam F5 arba pasirodžius Windows logo, staigiai perkraunamas kompas nutraukiant srovės šaltinį (reset arba įjungimo mygtuko laikymas).
3. Iš sąrašo pasirenkamas Safe mode with command promp
4. Užsikrovus atsiranda paslėptas Administrator prisijungimas, jeigu nebuvo specialiai išjungtas.
5. Prisijungiam ir darom ką norim.

Windows 8.1 ir greičiausiai 8.0 sethc.exe hakas taipogi veikia, bet čia jau Windows taip lengvai nebeduoda priėjimo prie administratoriaus komandinės eilutės. Pažanga! Šiaip ją galima pasileisti užkrovus diegimo laikmeną. Bet, kaip minėjau, jeigu yra galimybė kompiuteryje kažką užkrauti, tai yra neįdomu. Šiaip ar taip 8/8.1 sistemoms dar neradau apėjimo, bet kažkodėl nujaučiu, jog tai laiko klausimas