Mi problema es el siguiente:

Necesito una sesion SYSTEM o Admin para poder activar los servicios netsend y un par mas... El problema es que el administrador esta protegido con contraseña, y solo tengo acceso a una cuenta completamente restringida, no puedo ni cambiar la hora. No tengo tiempo para andar metiendo Live CDs ni sacar el HDD etc. Mi objetivo como ya he dicho es hacerme con permisos de administrador para poder activar estos servicios. He estado mirando por vuestro foro y la verdad es que lei varios thread que estaban muy bien, por ejemplo, el comando at 00:00 /interactive cmd.exe... Este comando segun las webs que he leido deberia darme una shell con permisos, peeeero, Acceso Denegado.
Qué puedo hacer? un rootkit seria la forma mas sencilla imagino.. siento si me he equivocado en algo pero aun no tengo mucha experiencia en esto del hacking.. Asi pues espero alguna respuesta interesante ^^ MUCHAS GRACIAS y por supuesto no puedo publicar sin escribir que amo este foro ^^

Gracias por la ayuda! Ahora tengo un poco mas de informacion que puedo utilizar para encontrar lo que necesito ^^ la version de windows no la se... mañana te lo digo.
He estado buscando pero no se a que te refieres con "El texto de Cerrudo" :S
Alomejor es esto lo que me dices
http://www.argeniss.com/research/TokenKidnapping.pdf
Si me puedes hacer el favor de pasarme link yo me lo leo entero encantado ^^
me encanta aprender ^^
edito: si alguien puede darme algun dato mas sobre el spoofing me seria de gran utilidad. Dato importante a recordar... no tengo tiempo ni medios fisicos para usar un live CD ni abrir la tapa, ni nada parecido. seria todo desde dentro del usuario limitado.
Gracias

Si bueno, el texto es de Cesar Cerrudo. El pdf que encontraste me parece que son solo las diapositivas de su primera charla. En los archivos de BlackHat encuentras el documento completo y actualizado con análisis de Token Kidnapping en WVista y se supone por inferencia que también aplicarían en parte para W7. Espero que leer el documento te aclare tus dudas si no, pues a leer algo más sobre objetos, threads e IPC en arquitectura Windows.

Saludos.