elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  Windows (Moderador: Randomize)
| | |-+  Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador  (Leído 58,507 veces)
d3xf4ult


Desconectado Desconectado

Mensajes: 332


Ver Perfil WWW
Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« en: 5 Febrero 2012, 16:59 pm »

Con esto se podrá recuperar la contraseña de los usuarios registrados en un equipo local sin necesidad obviamente de entrar en el sistema, de manera que no se tenga que introducir la clave anterior para restablecer una nueva passw, de modo que genera una nueva contraseña para el usuario en la que seleccionemos, incluido administradores locales. Así también como el poder manipular otras configuraciones adicionales.


Esto es un pequeño hack descarado y un agujero de seguridad grande. Funciona en versiones Windows XP/Vista y 7 y con arquitecturas de x86 y x64, no sé como Microsoft ha permitido... esto pero ellos sabrán. Me imagino que la razón será por si algún usuario que solo tenga una cuenta y cambia la passw de esta en un momento de su vida se olvida de ella, pueda iniciar sesión con una nueva clave y acceder al sistema con la cuenta de usuario en cuestión.

En este tutorial voy intentar explicar todos los pasos al detalle a seguir y definir comando básicos, con el fin de que cualquier usuario pueda entenderlo.

[1] - Encemos el PC y booteamos el Live CD de instalación de Microsoft Windows (nos valdría cualquier versión sería lo mismo. Simplemente tendremos que tener acceso a una "Consola de recuperación"). En este caso me base un Windows 7 Ultimate.
Una vez se nos carga el LiveCD de la instalación de Windows, y accedemos a la primera ventana del asistente de instalación.
Pulsamos en 'Siguiente' -> Reparar el equipo -> esperamos que se nos carge las 'opciones de recuperación de sistema' -> pulsamos en 'Siguiente' -> se nos mostrará una nueva ventana en la que elegimos la opción "Símbolo del sistema".





[2] - Cuando se nos muestra la ventana de símbolo del sistema, ejecutada por defecto como Administrador local.
Escribimos lo siguiente:

Código:
C:
cd \windows\system32
ren sethc.exe sethc.ejm
copy cmd.exe sethc.exe
exit

Después de cada instrucción, para la confirmación presionamos la tecla Enter.


Explicación:
sethc.exe -> Fichero ejecutable que hace llamada a las StickyKeys (teclas pegajosas o teclas espeiales), esta lo que hace es que cuando, por ejemplo, pulsamos la tecla "Shift" (mayusculas, derecha o izquierda) del teclado 5 veces seguidas, nos salga una ventana que nos permite activar o desactivar dichas teclas.
cmd.exe -> Fichero ejecutable que hace llamada al Símbolo del sistema de Windows

> C: Entramos en la unidad c: por defecto, o la letra que tengamos asignada al disco local donde almacenemos la instalación de Windows.
> Con el comando cd: Entramos en los direcctorios de del disco local especificados, que en este caso es donde se encuentras los ficheros en los que haremos las modificaciones necesarias.
> Con el comando ren: Básicamente lo que se está haciendo es, renombrar, cambiándole la extensión, al fichero original 'sethc.exe' por 'sethc.ejm'. Por que ejm?, es indiferente podemos poner lo que queramos, siempre que no supere las 3 letras de extensión. Elegí: ejm (ejemplo) "por poner algo". Pero como ya digo esto no tiene relavancia, simplemente se hace para que no se tenga concordancia cuando posteriormente se copie la cmd.exe por sethc.exe.
> Con el comando copy:Después se copia la cmd.exe por sethc.exe, como sethc.exe lo habíamos renombrado a sethc.ejm el fichero sethc.exe no existe, supuestamente. Entonces lo que hacemos es crear una cmd.exe original pero con el nombre sethc.exe. De este modo, se conseguiría que cuando llamemos a las StickyKeys, se nos abra un Símbolo del sistema (CMD).
> Con el comando exit: Salimos del símbolo del sistema.

[3] - Una vez acabado el paso 2, reiniciamos el PC en el botón "Reiniciar" en la ventana de 'Opciones de recuperación del sistema'.
Iniciamos el equipo sin bootear el LiveCD de instalación de Windows, es decir que lo inicializamos de manera normal.

[4] - En la pantalla de bienvenida, pulsamos 5 veces seguidas la tecla "Shift" (Mayusculas) izquierda o derecha, nos funcionará igual.
Ahora, se nos abrirá el cmd.exe o Símbolo del sistema de Windows.
Y escribimos:

Código:
control userpasswords2

Nota: También podríamos poner: netplwiz, es lo mismo y nos llevaría a la misma ventana gráfica.

[5] - Se nos abrirá la ventana de 'Cuentas de usuario', si no apareciese en ese momento en la pantalla de bienvenida, reiniciamos y volvemos a realizar el paso 4 y no tendrá que aparecer.
Pues en esta ventana podremos restablecer la constraseña del usuario que seleccionemos. En este ejemplo, se trata de una cuenta tipo Adminsitrador con el nombre de usuario "1loiswin7". Una vez seleccionamos el usuario podemos pulsar en el botón "Restablecer contraseña" he introducir la constraseña nueva sin necesidad de que nos pregunta la contraseña que hubiese anteriormente.
'Aplicamos' y 'Aceptamos' los cambios. (O simplemente 'Aceptar' sería lo mismo)


Aunque en la captura de pantalla de arriba no muestro la ficha o pestaña "Opciones avanzadas" de la ventana 'Cuentas de usuario', en esta podremos elegir una cuenta de usuario de tipo 'limitada' y cambiarla por una de tipo 'Administrador' o viceversa, así como también agregar dicho usuario seleccionado a un grupo local que hubiesemos creado previamente o los incluidos por defecto del sistema, esto solo para Windows XP. En Windows Vista o 7 veremos otro aspecto similar en el que podremos administrar las contraseñas de la base de datos local SAM de Windows y entrar en la ventana 'Usuario y grupos locales' (lusrmgr.msc) con la cual también podremos realizar lo mismo que en Windows XP.
Incluso también crear o agregar un nuevo usario, establecerle una constraseña y asignar la cuenta a tipo determinado. Y también marcando y desmarcando el checkbox en el que dice: 'Los usuarios deben escribir su nombre y contraseña para usar el equipo', con esto desmarcado conseguiremos que el usuario que seleccionemos inicie sesión automáticamente o marcando la casilla se haga lo contrario.

[6] - Y por último iniciamos sesión en el sistema con el nombre de usuario y contraseña que restablecimos. Y ya estaremos dentro, para hacer las modificaciones necesarias, así como cambiar a una nueva contraseña o lo que fuese.

[7] - Ahora, como paso final, dejaremos o restableceremos los ficheros modificados (sethc y cmd) a su estado original o default.
Para ello una vez que estamos ya dentro del sistema ejecutamos un "Símbolo del sistema" como administrador. Para ello, vamos a:
Inicio -> Todos los programas -> Accesorios -> y botón derecho en 'Símbolo de sistema' -> Ejecutar como administrador.
Si tenemos ativado el UAC (User Account Control) de Windows, nos saldrá una ventana informativa 'Control de cuentas de usuario', que nos preguntará si deseamos que se hagan cambios en el sistema, le decimos que si.

Una vez abierto el CMD y estar situados en la ubicación:
C:\Windows\System32

En el caso de no estarlo, escribimos en el CMD:
Código:
C:
cd windows\system32

Una vez estemos en dicho direcctorio (lo cual por defecto lo está, si ejecutando el CMD con privilegios administrativos) simplemente tendríamos que escribir en el CMD:

Código:
del sethc.exe
ren sethc.ejm sethc.exe
exit


Explicación:
> Con el comando del: Borra ficheros y direcctorios, en este caso borraría el fichero sethc.exe.
> Y los comandos ren: (renombrar nombres de ficheros) y exit (salir del CMD), ya se comentaran anteriormente.

Lo que se está haciendo, es borrar el fichero sethc.exe que es una copia del cmd.exe original. Después renombramos el fichero sethc.ejm a sethc.exe, el sethc.ejm que es el fichero del sethc original. Por lo tanto, lo dejamos como estaba para que a la hora de llamar a la ejecución de las StickyKeys este se ejecute correctamente.
Y con la copia del cmd borrada y el fichero del sethc en su estado original, daremos por acabado la configuración.

Espero que este tutorial ayude aquell@s usuari@s, que no recuerdan su contraseña y de este modo haya una solución al problema. Y no utilizar este pequeño hack maliciosamente...  

-Saludos-  ;)


« Última modificación: 5 Febrero 2012, 21:56 pm por d3xf4ult » En línea

dato000


Desconectado Desconectado

Mensajes: 3.034



Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #1 en: 6 Febrero 2012, 22:36 pm »


Espero que este tutorial ayude aquell@s usuari@s, que no recuerdan su contraseña y de este modo haya una solución al problema. Y no utilizar este pequeño hack maliciosamente...  


OH!!!! excelente tema!! diria que es casi epico sino fuera por el hecho de tener que usar la ventana de recuperacion inicialmente, ojala se pueda hacer en una sesion normal sin tener que reiniciar (y si, seria para un uso malicioso XDDDDDD SOY MALO JAJAJAJA) pero diria que es un 9/10 amigo.

Funciona completamente, lo probe y funciona perfectamente, buen pero buen truco, no conocia ese ren.

gracias viejo, no te sabes una forma de hacerlo sin reiniciar???


En línea


er_wanchu

Desconectado Desconectado

Mensajes: 68


Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #2 en: 6 Febrero 2012, 23:08 pm »

En este caso, iniciando desde cualquier live de linux, poremos hacer lo mismo..... vamos a probar.
En línea

d3xf4ult


Desconectado Desconectado

Mensajes: 332


Ver Perfil WWW
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #3 en: 6 Febrero 2012, 23:19 pm »

gracias viejo, no te sabes una forma de hacerlo sin reiniciar???

Si.
Windows + R -> y escribes: control userpasswords2 o netplwiz
Y ya tienes acceso a la ventana, pero claro, tienes que terner privilegios para poder lanzarla. Y tenerlos para poder modificar los ficheros de la carpeta de system32 para renombrar los ficheros en cuestión.

Sería lo mismo. No lo expliqué en el tutorial, pero la diferencia (creo recordar...) está en que netplwiz era el fichero que abría dicha ventana de control de cuentas de usuario y su acceso en sistemas Windows NT y 2000, este aún se conserva en Windows XP, Vista y 7. Aunque añadieron este otro: control userpasswords2, que es exactamente lo mismo.

El único inconveniente que veo de todo esto, es que si la BIOS tiene password (y esta no la sabemos) no podremos bootear un LiveCD/DVD de Windows ni un USB booteable de Windows. Pero como es lógico, tampoco podríamos bootear NADA sin acceso a la BIOS.

-Saludos-
En línea

er_wanchu

Desconectado Desconectado

Mensajes: 68


Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #4 en: 6 Febrero 2012, 23:22 pm »

El caso es que acabo de probar en 2008 Server R2 y no funciona, la ventana de gestion de usuarios la abre sin privilegios, pero como decia antes, es mucho mas rapido iniciando desde live cd de linux que desde DVD de w7
En línea

dato000


Desconectado Desconectado

Mensajes: 3.034



Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #5 en: 6 Febrero 2012, 23:25 pm »

En este caso, iniciando desde cualquier live de linux, poremos hacer lo mismo..... vamos a probar.

lo importante es hacer eso sin reiniciar

y lo otro, es, uno debe ser un usuario administrador entonces.................  :¬¬
En línea


er_wanchu

Desconectado Desconectado

Mensajes: 68


Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #6 en: 6 Febrero 2012, 23:56 pm »

Efectivamente, en W2008S no funciona, tendremos que seguir utilizando el NT offline pas......
En línea

Randomize
Moderador
***
Desconectado Desconectado

Mensajes: 20.599


Beautiful Day


Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #7 en: 14 Febrero 2012, 19:00 pm »

Un up del moderador para que se vea.
En línea

johnnybelo

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Windows 7: Restablecer contraseña de una cuenta de usuario Administrador
« Respuesta #8 en: 11 Octubre 2012, 05:42 am »

No me funciono con el sticky keys en windows 7 starter asi que intente con el osk.exe osea el teclado en pantlla ya q viene en las opciones de inicio de sesion y con eso pude lograrlo.

Excelente método.

Un saludo.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Restablecer contraseña Windows Vista Home Basic
Seguridad
ANSONIC 8 17,683 Último mensaje 21 Septiembre 2011, 13:23 pm
por Garcad
[AYUDA] Como convertir el usuario Administrador en cuenta microsoft.
Windows
biliterror 1 2,088 Último mensaje 2 Julio 2013, 21:57 pm
por ccrunch
contraseña cuenta usuario(Adminitrador) windows 7
Windows
Reke- 5 3,610 Último mensaje 21 Marzo 2014, 03:35 am
por Eleкtro
Usuario Administrador sin nombre ni contraseña que es administrador
Windows
Akemi Lying 1 2,949 Último mensaje 17 Febrero 2015, 21:11 pm
por Shell Root
Cuenta local es mas seguro que cuenta administrador en windows 10?
Windows
win_7 8 5,586 Último mensaje 28 Diciembre 2020, 21:27 pm
por keef
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines