Foro de elhacker.net

Hola, como estan amigos? estoy necesitando de su ayuda, necesito hacer un script para pdoer ingresar a la PC con el usuario SYSTEM, en realidad ya se como ingresar, pero necesito automatizarlo.
Les explico, yo hagoe sto.

CMD
Y presiona ENTER, con esto se te abrirá la ventana del Shell

Una vez en la ventana del Shell escribe lo siguiente y dale enter

Código :

C:\>time


Obtendras calgo como

Código :

C:\>time
La hora actual es:  8:43:11.06
Escriba una nueva hora:


Dale enter nuevamente, ahora fijate bien en la hora que es, tipea lo siguiente y dale enter:

Código :

C:\>at 8:44 /interactive cmd.exe


Obtendrás algo como:

Código :

C:\>at 8:44 /interactive cmd.exe
Se ha agregado un nuevo trabajo con identificador = 1


Lo que acabas de hacer es usar el comando "at" que es el equivalente a administrador de tareas de windows pero vía linea de comandos, y la instrucción que le has dado es que abra una ventana de shell a la hora que le indicaste por eso usaste el comando time en el primer paso para verificar la hora sumarle un minuto y listo. Al usar el parámetro "/interactive" le indicaste al "at" que interactuará con el escritorio del usuario actual osea TU.

Cuando el reloj de tu ordenador marque la hora que indicaste se abrirá una nueva ventana de Shell, pero tu te preguntas ¿y eso en que me sirve, ya había abierto una desde la linea de comandos?, es cierto pusiste una desde la linea de comandos pero, la que pusiste correspondía tu usuario y esta nueva corresponde al usuario SYSTEM.
Paso 2

Para terminar de tomar el control de SYSTEM, necesitamos abrir SYSTEM en modo gráfico, pues así es mas cómodo, para esto debe de haber cerrado todas tus aplicaciones.

Ahora cierra tu primera ventana de Shell, aquella en la que colocaste los comandos anteriores. En la nueva ventana escribe lo siguiente y dale enter.

Código :

C:\>taskkill /F /IM explorer.exe


Lo que este comando hace es, como te imaginas, Matar una tarea, en este caso nuestro explorador, los parámetros /F y /IM corresponden a, Terminación forzada y Nombre de imagen del proceso a terminar. Habiendo matado a nuestro explorer nos quedamos únicamente con la ventana de nuestro shell de SYSTEM y nada mas, ahora viene la magia.
Paso 3

Escribe el siguiente comando y dale enter:

Código :

C:\>explorer.exe


Ahora se abrirá un nuevo explorador pero este no sera el de tu cuenta sino el de la cuenta SYSTEM, ahora tienes todos los permisos de windows, puedes cerrar todos los procesos y entrar a cualquier carpeta sin ningún tipo de restricciones para ti.

Lo unico que necesito es guardar en un variable la hora actual y sumarle 2 minutos para crear la tarea programada.
Gracias.

mira haber si te sirve :P

mira la hora actual, suma 2 minutos a esa hora y despues se programa para que a esa hora habra el cmd.exe

@echo off
call:script %time:~3,2%
at /next %hora% "start cmd.exe"
pause>nul && goto:eof
:script
set "var=%~1"
::ahora sumamos 2 minutos pero pueden ser mas
set /a var+=2
for /f "tokens=1,3 delims=:" %%a in ('echo %time%') do (
set "hora=%%a:%var%:%%b"
set hora=%hora:~6%
)
 

si tienes dudas preguntas

Es irónico, porque para eso necesitas privilegios SYSTEM