elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Editar el registro de remoto con privilegios limitados.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Editar el registro de remoto con privilegios limitados.  (Leído 3,112 veces)
Hacking_ph

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Editar el registro de remoto con privilegios limitados.
« en: 5 Marzo 2016, 02:42 am »

Hola gente, les cuento que idea es conseguir algunos remotos con mi RAT, pero la cuestión es que el tipo de método que utilizo solo me permite obtener una cuenta con privilegios limitados, puesto que solicitar al remoto cuando cliquea permisos de administrador me parece muy sospechoso, ya que todo esto lo hago disimulando mi RAT en un .mp3.
La cuestión es que dado esto, una vez con el remoto conectado, necesito deshabilitar el firewall y el AntiVirus. El método para eso ya lo tengo, la cuestión es que no tengo los permisos para editar el registro, obviamente, ya que mi cuenta es limitada.
Alguien sabe algún método para conseguir eso, no necesariamente para escalar privilegios, con editar lo que necesito del registro me conformo.
Soy todo oidos, y desde ya muchas gracias.
En línea

fary
Moderador
***
Desconectado Desconectado

Mensajes: 1.075



Ver Perfil WWW
Re: Editar el registro de remoto con privilegios limitados.
« Respuesta #1 en: 5 Marzo 2016, 09:07 am »

Puedes intentar engañar al remoto para que te ejecute el archivo como admistrador.

https://msdn.microsoft.com/en-us/library/aa375365(v=vs.85).aspx
En línea

Un byte a la izquierda.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
es posible modificar el registro siendo un usuario sin privilegios?
Programación Visual Basic
rantam 2 2,740 Último mensaje 11 Noviembre 2007, 04:25 am
por rantam
Permisos acceso a clave de registro PC remoto « 1 2 »
Scripting
jarpon 10 10,689 Último mensaje 27 Febrero 2022, 17:06 pm
por jarpon
Leer registro remoto con PSExec y guardarlo en una variable.
Scripting
jarpon 5 3,583 Último mensaje 2 Abril 2023, 22:25 pm
por jarpon
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines