Unconfigured Ad Widget

Collapse

Anúncio

Collapse
No announcement yet.

Exploitando os privilégios do Windows XP

Collapse
X
 
  • Filter
  • Tempo
  • Show
Clear All
new posts

  • Font Size
    #1

    Tutorial Exploitando os privilégios do Windows XP

    Bom gente, vou dar um tutorial basico e simples de como brincar um pouco com o windows de vocês.

    Isso não é algo de outro mundo, não é algo complicado e também não é algo que vai fazer você dominar o mundo! Masss... é interessante...


    Vamos lá, primeiro minimizem essa janela e deem uma boa olhada para a area de trabalho de vocês.
    Bonita né?

    Ótimo, vamos continuar com o tutorial.
    Esse tutorial irá fornecer o privilégio SYSTEM a vocês (equivalente a root no linux)

    Vá em iniciar, executar e digite: CMD
    Pressione ENTER.

    Pronto, o command foi aberto, agora vocês irã digitar "at"
    Sem as aspas. ^.^

    Caso apareça "Acesso negado", bom você não poderá seguir esse tutorial por enquanto =/
    Caso apareça "Não existem entradas na lista", ótimo você é um garoto de sorte e poderá seguir o tutorial...

    Olhe que horas são em seu relógio, digamos que seja 20:30 agora em seu relógio, então você vai ir no cmd e digitar:

    at 20:31 /interactive "cmd.exe"

    Dessa vez é com as aspas ^.^

    Vou explicar o comando:
    AT = Agenda a execução de comandos em seu computador
    20:31 = Horario que o comando vai ser executado (Como no exemplo falamos que seria 20:30, então 1 minuto depois para não ter que esperar)
    /interactive = Permite que a ação interaja com a area de trabalho do usuario
    "cmd.exe" = Comando que será executado

    Pronto, evento registrado.
    Você terá uma resposta da seguinte forma:
    Adicionado um novo trabalho com identificador = 1

    Se você digitar at novamente irá ver algo mais o menos assim:
    Código:
    Id. status   Dia                     Hora           Linha de comando
    -------------------------------------------------------------------------------
          1       Hoje                   20:31             cmd.exe
    Bom, hora do cafézinho... Esperamos passar o 1 minuto.
    E então você vai ver um novo cmd abrindo.

    Mas! Esse tem algumas diferenças... OMG w00t
    Se você olhar na barra de titulo, não vai estar mais CMD, vai dizer que o nome do programa é:
    svchost.exe

    Provalmente estará
    C:\Windows\System32\svchost.exe

    Na linha de comando, onde antes ficava seu usuario agora vai estar
    C:\Windows\System32>

    Enfim, vocês estão com um prompt de comando com privilégios SYSTEM (equivalente a root no linux)

    Mas não vamos parar por ai, queremos mais!
    Feche o antigo prompt de comando e fique só com o novo aberto, o que tem os privilégios SYSTEM.

    Digite nele "taskmgr" sem as aspas ^.^
    E pressione ENTER.

    Um gerenciador de tarefas irá abrir.
    Vá na aba "Processos" e procure por explorer.exe
    Selecione o explorer.exe e finalize o processo pressionando enter ou clicando em Finalizar Processo.

    Irá aparecer uma janela avisando que o encerramento de processos pode causar efeitos indesejaveis. Enfim vocês já devem ter visto essa janela, clique em Sim.

    O explorer será finalizado, os icones da area de trabalho de vocês irão ficar invisiveis, menu iniciar, etc...

    Mas o prompt de comando ainda vai estar aberto, bem bonitão...
    Vá nesse prompt e digite "explorer.exe" sem as aspas e pressione Enter.

    Pronto, a area de trabalho irá abrir novamente.
    MAS WTF?
    Essa não é sua area de trabalho!
    Realmente não é, clique em iniciar e note que você está logado como usuario SYSTEM agora.


    O que você pode fazer agora?
    Tudo Não existe restrições para o SYSTEM.
    Você pode trocar senhas de administradores, etc, etc, etc...

    Bom, caso restem dúvidas no tutorial, postem e tentarei ajudar da melhor forma possivel.
    sigpic

  • Font Size
    #2
    Realmente, muito bom, coisa básica porém interessante.
    Pra voltar normal, basta finalizar o explorer.exe, depois:
    Nova tarefa > explorer

    att.
    Last edited by areax; 26-03-2011, 02:17.



    areax@hotmail.com



    Comment


    • Font Size
      #3
      "Acesso negado" aff...
      Este material pode ser compartilhado, desde que os devidos créditos sejam dados.



      Notify-list · Twitter · Blog

      Nova lei: Invadir computadores protegidos é crime.
      Lógica: Se eu invadi, não é protegido. Logo, não é crime :-)

      Comment


      • Font Size
        #4
        ótima dica... simples mais interessante... vlw

        Comment


        • Font Size
          #5
          Simplismente muito importante...vlw
          • Curso técnico em Informática.....................Concluído
          • Tecnólogo em Sistemas para Internet...........Em andamento

          Comment


          • Font Size
            #6
            Para aqueles (como eu) que tiveram que ler "Acesso negado", basta abrir o CMD dando privilégios de administrador (botão direito > Executar como administrador).
            Este material pode ser compartilhado, desde que os devidos créditos sejam dados.



            Notify-list · Twitter · Blog

            Nova lei: Invadir computadores protegidos é crime.
            Lógica: Se eu invadi, não é protegido. Logo, não é crime :-)

            Comment


            • Font Size
              #7
              Muito louco, valeu
              ...

              Comment


              • Font Size
                #8
                No seven para abrir o cmd direto com privilegio SYSTEM é so abrir Executar como Administrador.
                Agendando ele não vai abrir, e assim pula a parte de agendar.
                E a segunda parte do explorer.exe não funciona no Seven.

                sigpic

                "Conhecimento não é crime, crime é o que você faz com ele."
                "Nunca deixe te dizer que você não é capaz"
                "Vocês podem me acorrentar, torturar e até destruir meu corpo, mas nunca aprisionaram minha mente"




                Full Access Defacer


                e-mail & msn: warlockowned@yahoo.com.br


                Comment


                • Font Size
                  #9
                  vlw

                  Vlw por compartilhar

                  Comment


                  • Font Size
                    #10
                    Interessante eu fazia de outra forma, mais essa é bem interessante.

                    WCG 147
                    sigpic

                    Comment


                    • Font Size
                      #11
                      Muito bom o tuto!
                      sigpic



                      Comment


                      • Font Size
                        #12
                        Muito foda obrigado ^^

                        Comment


                        • Font Size
                          #13
                          Como eu posso exploitar os privilégios do windows 7 ?

                          Comment

                          X
                          Working...
                          X