Обойти пасс админа

[micha]

Условия задачи: есть сеть, организованная таким образом, что все учётки хранятся на сервере, т.е. под своей учетной записью можно зайти с любого компа сети. Права для обычных пользователей сильно порезаны.

задача: необходимо из-под такой ограниченной учетной записи получить доступ к Documents and Settings/username другого такого же ограниченного пользователя. В идеале конечно - получить логин\пасс админа

[Buzzzzer]

Троянчег или пиво админу ...

[micha]

пиво админу

Он непьющий и вообще крайне неприятная личность :!:

[Anastasia]

micha, ... :!:

Ты же сам админ,знаешь где в админке спрятанно ОНО. В нашем полку прибыло

получить логин\пасс админа

Это делает обычный троян или через DOC ,но при условии,что чел сидит не через вертуал,а с реальной системы.

Вот один из простых способов,с помощью SQL иньекции,то есть, есть специльный эксплоит с помощью которого можно послать запрос к базе,в ответ "хакер" получает MD5 хэш пароля любого пользователя которого захочет,даже админа.

Теперь он регистрирует нового пользователя на форуме,заходит под ним при этом ставя галочку на "запомнить меня",после этого он открывает любой редактор кукисов и меняет в нем свой id на id любого пользователя и вместо пароля подставляет украденный MD5 хэш,в кукисах пароль сохраняется не в открытом виде а в шифрованном MD5.

После этой не хитрой манипуляции он обновляет страницу и ооо чудо он теперь тот пользователь которого он взломал.

Думаю я понятно объяснила?

Но в ответ могут пробить телефон горе хацкера,если конечно у тебя не стоит 16 милионник

[micha]

Настя, ну при чем тут SQL? обычная рабочая станция, у которой у меня есть физический доступ, только с вусмерть порезанными правами

[cr_az2]

micha, компы в сети с AD, если я правильно понимаю.

Отключаешь ПК от сети, одной из тучи прог меняешь пароль админа либо делаешь себе юзверя с админскими права - и всё. После работы не забудь стереть учётку новую.

 

ЗЫ Софт для смены админского пароля если не найдёшь - свисни.

[Anastasia]

micha, поняла теперь твой вопрос.

Это ещё проще,как на одном компе два пользователя ...

[XsasaX]

кулхацкер блин :-)) будешь ты годами из мд5 выбивать пароль и еще хз вийдет чето или нет

[micha]

Да проблема уже решена давно - спасибо рунету и cr_az2 лично