Privilege Escalation Windows: ottenere permessi d’amministratore in Windows
Per prima cosa aprite il prompt di comandi (Start -> Esegui -> cmd.exe)
Inseriamo: at ora /interactive “cmd.exe” (al posto di ora inseriamo l’ora con un minuto in più, quindi se sono le ore 16:23 metteremo 16:24)
Riscriviamo at per vedere la lista di quale programma si aprirà all’ora che avete scelto
Aspettate un minuto, e all’ora che avete scelto vi apparirà un’altro prompt di comandi
Chiudete il vecchio prompt, lasciate aperto il nuovo prompt
Premiamo CTRL+ALT+CANC per aprire il Task Manager
Killiamo il processo explorer.exe
Andiamo nel prompt di comandi e scriviamo cd .. o cd C:\WINDOWS (per andare su C:\WINDOWS)
Scriviamo explorer.exe
Vi si riaprirà il processo di Explorer, aprite il menù e vedrete la scritta SYSTEM, siete loggati come amministratore!
Attenzione: se durante il comando at, vi dirà Acceso negato, il sistema operativo è patchato e non è possibile usare il seguente metodo!
Metodo testato su Windows XP e funzionante (ovviamente solo se il bug non è patchato).
[...] Fonte: h4archive v2.2 [...]
Blog of World's Sanyi » Privilege Escalation Windows: ottenere permessi d’amministratore in Windows
21 Marzo 2008 alle 8:32 am
Ed in Vista che fai ?
???
6 Agosto 2008 alle 9:47 am