cmd.exe s právy system

HackForum

cmd.exe s právy system#
Kdybych byl ve windows prihlasen jako guest a podarilo se mi spustit cmd.exe s pravy system mohl bych si na tom pocitaci delat co chci. Je to pravda nebo se pletu?
(odpovědět)
stup1d | E-mail | ICQ 3170400809.9.2006 15:02
re: cmd.exe s právy system#
pravda
(odpovědět)
Nostur | E-mail | Website | PGP | ICQ 3357721909.9.2006 15:18
re: cmd.exe s právy system#
Diky moc.
(odpovědět)
stup1d | E-mail | ICQ 3170400809.9.2006 15:27
re: cmd.exe s právy system#
Asi je to hloupa otazka, ale jak se ti podari spustit cmd s pravy system?
(odpovědět)
☺9.9.2006 15:32
re: cmd.exe s právy system#
Napadlo me ze zchecknu zdrojaky neakeho OpenSource programu ktery beha pod uctem system a upravim ho aby zpustil cmd.exe.
(odpovědět)
stup1d | E-mail | ICQ 3170400809.9.2006 15:37
re: cmd.exe s právy system#
*spustil
sry jsem moc unavenej vubec mi to nemysli
(odpovědět)
stup1d | E-mail | ICQ 3170400809.9.2006 15:52
re: cmd.exe s právy system#
jj, dik
(odpovědět)
☺9.9.2006 15:57
re: cmd.exe s právy system#
Je mnohem elegantnejsi zpusob.... najdes soubor napovedy k spravci uloh..... smaz ho, spust spravce procesu a dej si napovedu.... rekne ze nenasel a at mu ho najdes..... pak najdi cmd.exe a mas prava ne admin, ale system...

(odpovědět)
Tomshon9.9.2006 21:57
re: cmd.exe s právy system#
Diky to me nenapadlo taky reseni :), ale de ten soubor smazat kdyz ses pod uctem guest(jsem pod linuxem tak to ted nemam kde ozkouset)?
(odpovědět)
stup1d | E-mail | ICQ 31704008010.9.2006 0:44
re: cmd.exe s právy system#
stup1d: nejde :D (co ja vim a znam .. )
(odpovědět)
compman.10.9.2006 1:19
re: cmd.exe s právy system#
Tomshon: Tato chyba je podle mě už dávno opravena, nicméně s právy system běží i plánovač úloh a vše co pomocí něj spustíš se spustí právě s těmito právy. Takovéto spuštění programu ale není možné naplánovat v GUI plánovače úloh, ale pouze přes příkaz AT a to ještě za podmínky, že máš admin práva. Dá se toho však využít tak, že nějakým způsobem donutíš admina spustit příkaz AT, který naplánuje spustění cmd.exe v určitý den a čas. Tobě pak stačí být v tu dobu přihlášen jako quest a hle - vyskočí ti okno příkazového řádku se systémovými právy :)

----------
Teprve když vstáváte s hackingem a uléháte s myšlenkou na něj, máte šanci být hackerem.
(odpovědět)
.cCuMiNn. | E-mail | Website | PGP10.9.2006 17:53

Zpět
Svou ideální brigádu na léto najdete na webu Ideální brigáda
 
 
 

 
BBCode