Foro de elhacker.net

Conoce si ahi alguna manera de hacer eso? porque no me creo que sea posible....

Bueno tendre que usar el live cd de ophcrack y averiguar con algun programa la pass de la bios, aunque en el sitio que quiero usarlo espero que no mne pillen reiniciando el pc

En windows, si hay manera sin reiniciar, hace tiempo observe un video, que era jugando con los proceso y ms-dos... interactuando con el reloj. Pero no recuerdo el video. Busca en youtube, a ver si tienes mas suerte, busca algo como elevación de privilegios en windows.

Por lo que he encontrado publicado todo lo arregla microsoft por medio de actualizaciones de seguridad, por lo que es muy probable que no funcione, aun asi no pone como hacerlo o donde consegir el programa con el que lo hacen, solo veo la demo, seguire buscando sobre este tema pues es probable que haya algo, la cosa es que lo tendria solucionado si pudiese copiar los archivos de system32/config que es donde esta la contraseña pero al intentar copiarlos no se copian, no puedo ni abrirlos

se hace extactamente asi
matas el proceso explorer.exe
despues abres consola
pones
at (la hora mas proxima) /interactive explorer.exe
si no sirve pon
at (la hora mas proxima) start /interactive explorer.exe
eso es todo XD :silbar:

Podrías decirnos que versión estamos hablando, windows 95,98,nt,milenium,2000,xp,7

Será casi imposible poder ayudarte si no sabemos en que te podemos ayudar

:-X eso es viejisimo! además, en las versiones +W$2000 AT necesita permisos de admin. Digo despues del 2000 porque el 98 no controlaba mucho el tema de la seguridad local :)

Un saludo. Sagrini

Pero si en el 98 no te venía ni con Internet (explorador).

Carpena tienes que decir en que SO y en que versión.

Hablo de Windows XP, eso de iniciar un proceso solo lo pueden hacer los que tienen privilegio de administrador, la cosa era cerrar la sesion y que se abriera la shell con la sesion cerrada, pero pide permisos de usuario, ya lo probe, entonces que se puede hacer?

Si programas la aplicación por lo menos hasta el SP2 puedes tener control total sobre el equipo aunque seas como invitado, por lo menos a mi nunca me ha puesto ningún impedimento.

Por ejemplo con estos programas:
http://foro.elhacker.net/hacking_avanzado/todo_para_burlar_cybers_links_funcionando-t146960.0.html

El mio que es "SegurityZero" recuerdo que podías eliminar archivos que normalmente no tenías permisos, sólo poniendo la URL, también podías matar procesos, etc...
Aunque la aplicación espara 'cibers', sólo era para demostrar que depende para que lo quieras si programas tú la aplicación puede funcionar.

ah buen aporte dimitry, probare esas herramientas, si logro borra y rebnombrar un archivo del system32 tendre acceso al sistema como administrador, ya sabeis el truco del sethc.exe, la verdad es que ese sitio no es un cyber, es una biblioteca y no se que programas tendran instalados pero a ver si me sirve, gracias por el aporte

Gracias.

¿Por qué no usas un Live CD y listo? xD

Sí, te digo que si puedes modificar archivos. Me acuerdo que cuando tenía 14 años un ciber me pagó 20 euros (ahora veo que me timaron pero hace 7 años de eso para mi era la leche xD) y realicé un programa con el cual se podían cambiar "editar" archivos que se encontraban 'protegidos' y hacía falta la cuenta administradora. Así desde la cuenta de invitados los usuarios con unos clicks modificaban un archivo que no tendrían que acceder*

* El programa modificaba el archivo host (creo que se llama así), para cambiar las IPS de los dominios de un PC, para un juego... (que eso está dentro de system32).

Pasate por este link, ahi lo explican de forma sencilla, y me consta que funciona al 100 por ciento.

http://www.leegar.com.ar/poner-como-administrador-un-usuario-en-windows-xp-sin-ser-administrador/ (http://www.leegar.com.ar/poner-como-administrador-un-usuario-en-windows-xp-sin-ser-administrador/)

Saludos.

Para XP (SP2) hay varios exploits.. Digo varios por no decir MUCHOS x) Solo es cuestion de encontrar uno...

Si tienes la opcion de una liveCD seria lo mas simple hasta hay aplicaciones para GNU/Linux con las que puedes cambiar la contraseña del Administrador

Otra opcion seria hacerte con el hash de la contraseña del Administrador para logearte sin que ellos se den "cuenta"

Aunque pensandolo mejor.. Podrias buscar aplicaciones que se inician con el sistema con permisos de Administrador para sobre-escribirlo con "cmd.exe" xD




Bueno ya no te sigo dando ideas para corromperte xD y como dirian HAPPY HACKING.! xD

creo que el 98 si venia con explorador era el 95 el que no lo tenia, ese es el gran cambio entre 95 y 98


La cosa es que creo que si reinicias el ordenador se pierde el tiempo que tienes asignado y ademas los encargados se dan cuenta porque un equipo apareceria offline, ademas da mucho el cante reiniciarlo, pero es la idea mas accesible que veo de momento


Ahi esta la cuestion que no se encontrar los exploits correspondientes a las vulnerabilidades que obtengo mediante cualquier programa de analisis de vulnerabilidades, si alguien sabe algo o una pequeña explicacion no estaria mal


Eso se puede hacer sin ser administrador? como?


Creo que para que esos programas funcionen ahi que tener privilegios de administrador, ya que incluye acer cosas como instalar y modificar el registro de arranque de windows



Eso no funciona siendo invitado, que locura es esa de que te deje siendo invitado cambiar la contraseña del administrador solo usando el programa para cambiar contraseñas??? Claramente te encontraras al intentarlo con un claro mensaje que dice, no tiene los privilegios necesarios para realizar esta operacion



Eso ya lo probe y esta claro que no funciona, a la hora de poner el comando at... te dice claramente no tiene permiso para realizar esta accion, o un mensaje similar

En fin que alomejor me arriesgo y reinicio el pc y les digo simplemente que es que yo queria trabajar con linux si es que me pillan, en fin ya os contare que pasa, de todas formas para el sitio que yo quier hackear me valdria pero para algunos cibers ni siquiera tienes accceso al pc ya que esta dentro de una caja y no te dan permisos para reiniciar el pc porlo que no vladria ya ni el cd ni el usb de ophcrack, que por cierto ese live cd es una maravilla para los que trabajen reparando ordenadores

Metasploit Framework.?


Con una liveCD xD  :laugh:



Presiona "Tecla de Windows + U" y verifica que la aplicacion que inicio corra con permisos Administrativos

El metasploit lo tengo instalado pero no se como utilizarlo, conoces algun buen manual del metasploit???



Pero es tonteria hacer eso porque para eso uso el ophcrack, el problemna es que con los 2 ahi que reinciar


heee eso alomejor puede funcionar, se puede poner tanto el ampliador como el teclado en pantalla, sabeis como se llaman los ejhecutables de estos programas?
si ahi suerte y no estan en system32 tal vez se pudiera modificar por el cmd.exe

Algo simple, creo que me he dado referencia hace mucho tiempo y eso pasa por que no buscas en google ni mucho menos en el foro

http://stimforce.blogspot.com/2011/04/saltear-seguridad-de-acceso-windows-xp.html (http://stimforce.blogspot.com/2011/04/saltear-seguridad-de-acceso-windows-xp.html)

Saludos

Me acuerdo cuando llevé a mi PC (win 98) a la tienda para que me instalaran ese gran desconocido: Internet Explorer.

Quiza esque no agregaron el complemento de internet explorer al hacer la instalacion, pero internet explorer tenia hasta el windows 95 a partir de la OSR 1 por lo que he leido cosa que yo no sabia, alomejor esta mal al informacion aunque lo dudo os posteo aqui la fuente y el texto:


Fuente: http://www.configurarequipos.com/doc389.html (http://www.configurarequipos.com/doc389.html)


Pero bueno yo eso no lo puedo afirmar xk ya ni me acuerdo, creo recordar que el 98 si k tenia internet porque me compre un cable de telefono de casi 10 metros para conectarlo de mi pc a la linea de telefono que estaba en el salon y mi pc en la habitacion y me conectaba llamando a numeros de telefono a traves de un programa y me cobraban como llamada local, pero vamos que no estoy seguro del todo yo eso lo sabia porque lo habia leido en internet y tal

En cuanto a el link ese

Creo que el que no se entera eres tu, yo ya he usado muchas veces el live cd de ophcrack que es mucho mejor que eso que me estas contando porque con el ophcrack no necesitas hacer absolutamente nada, arrancas con el y al iniciar te salen todas las contraseñas de los usuarios en menos de 1 minuto, el problema esta en que para hacer lo que tu me dices y/o usar el ophcrack ahi que reiniciar el ordenador y eso en un ciber no se puede hacer, lo pillas??? y si tu sabes como hacer esto buscando en google te sugiero que nos lo digas porque antes de recurrir a este foro he estado lellendome todo lo que salia por google.


A dimitri siento haberte contradecido pero es que es lo que leo por ahi al informarme, suerte ;-)

mira esto, ya estoy casi convencido de k el 98 tenia el internet explorer lo pone hasta en la wikipedia:

Si esta en system32 .. Pero creo recordar que tienes ciertos privilegios sobre dicho ejecutable

"Tecla windows + U" y busca el nombre del proceso en el "Administrador de tareas"

Saludos, aca en esta pagina explican un buen método, no de invitado a administrador exactamente pero si te puede servir de mucho.


Escalada de privilegios en Windows XP: De Administrador a System
http://www.mygeekside.com/?p=25 (http://www.mygeekside.com/?p=25)



bye.

Hee muy bueno ese truco, no lo conocia jajaja, eso para los spywares es lo mejor que ahi , jajajja, pero desgraciadamente siendo invitado no podemos hacer eso, espero que entre todos logremos alguna manera de hacerlo

Dime la v de el windows en 7 se hacerlo  :rolleyes: