Obejście ograniczeń konta użytkownika.
Sposób wykonywania Ataku
W Windows Xp istnieje konto SYSTEM wykorzystywane przez procesy systemowe. Ma ono uprawnienia do pełnej kontroli nad systemem operacyjnym. Zalogowanie do peceta osoby mogą w nieuprawniony sposób skorzystać z konta SYSTEM.
1) Aby przejąć kontrole nad Windows Xp klikamy na start --> wybieramy uruchom --> w oknie urachamianie wpisujemy polecenie cmd --> enter
2) W oknie konsoli wpisujemy polecenie
>at 21:20 /interactive "cmd.exe"
Polecenie użyje aplikacji Harmonogram zadań, aby wywołać okno konsli z prawnieniami systemowymi. Komenda zawiera zdefiniowany czas wykonania (21:20). Zamiast przkładowej godziny podajemy najbliższy możliwy czas wykonania komendy. Po chwili zostanie wyświetlne nowe okno konsoli. Pierwotne okno zamykamy !!!
3)Naciskamy Ctrl+Alt+Del (wyświetli się nam Menadżer Zadań Windows) przechodzimy na zakładke Procesy i klikamy na proces "explorer.exe" i klikamy zakończ proces !
4)Przechodzimy do otwartego okna konsoli i wpisujemy w nim >explorer.exe i klikamy enter !
5)Otwieramy menu start i sprawdzamy na jakiego użytkownika jesteśmy zalogowani.
Jeśli wszystko się powidło powinnismy byc zalogowani na użytkownika SYSTEM (z pełnymi uprwanieniami)
znalezione na
hackme.pl
