Hasło do administratora z ograniczonego konta

[MaestroS]

Dostałem od psora zadanie: zdobycia hasła administratora komputera z poziomu konta z ograniczonymi przywilejami. Jest to komputer szkolny.

Mam do dyspozycji fora internetowe, artykuły i różnego rodzaju oprogramowanie. Ogółem mówiąc - wszystko.

Jeżeli siedzę na koncie z ograniczeniami, jak mogę zdobyć hasło administratora ?

[gogulas]

ZDOBYĆ haslo? bardzo prosto, jest masa programow do brute forca, zostawaisz ten program na trzy miesiecy i masz "juz" haslo :-]

/edit
Czy w XP hasla nie sa przypadkiem jednostronnie szyfrowane? cos jak algorytm md5?

[GSG-9]

przeciez rownie dobrze mozesz keyloggera wpuscic jakiegos, napewno ktos sie zaloguje na admina w czasie krotszym niz 3 miesiace

[northdakota]

TQM wspominal onegdys że hasła są szyfrowane w jedną strone i życia by nam nie starczylo zeby napisać algorytm odszyfrowywujący Więc może zostaw tego keyloggera jeśli się nie spieszy Albo najlepiej podpatrz jak ktoś będzie się logował jakie ma hasło:P

[gogulas]

przeciez rownie dobrze mozesz keyloggera wpuscic jakiegos, napewno ktos sie zaloguje na admina w czasie krotszym niz 3 miesiace

A proces keyloggera uruchomi sie jeszcze przez zaladowaniem systemu, bo sam etap logowania to jeszcze nie czas kiedy system jest wystartowany pelna geba :] ( tak sobie gdybam )

[MaestroS]

Gdyby to było takie proste, tj. to, co piszecie, dawno bym to zrobił, bo trochę szperałem po googlach.

Konta ucznia ma ograniczone prawa i zamknięty dostęp do dysku C: i do jakichkolwiek operacji (oprócz otwierania) w nim wykonywanych. Procesów i modyfikacji rejestru też nie można przeprowadzać.

To właśnie tu jest ten problem ;-)

[Michal_sh]

Chyba standardowe hasło do superużytkownika w smsmein (w szkołach na tym pracują) to " zxcvbnm123" powodzenia BTW. jak nauczyciel kumaty to zmienił jak nie to pozdrów go ode mnie

[gogulas]

dlatego trzeba sobie zabootowac jakis inny system, na ktorym nie bedzie sie mialo ograniczen :]

dyskietka startowa win98
norton commander
plik bat (net user administrator 123456)
ntfs4dos

wszystko na plytke i jechana!

ew. mozesz sprobowac utworzyc nowy profil z konta admina, tylko ze bedzie on widoczny podczas procesu logowania chyba ze go ukryjesz, bo da sie przez modyfikacje rejestru, dokladnie nie pamietam, googluj.
Nie wiadomo tez jakie uprawnienia bedzie mial taki profil
a moze przez rejestr dalo by sie podwyzszyc uprawnienia konta ucznia?

[Michal_sh]

a moze przez rejestr dało by sie podwyższyć uprawnienia konta ucznia?

Niee znam to jak to szkolna pracowania to rejestr i wiersz poleceń zablokowany

Aha jeszcze jedno spróbuj ze standardowym hasłem które ci podałem z tego co słyszałem i z własnych doświadczeń wynika że informatycy w szkole nie mają pojęcia o informatyce. Tu masz przykład
Rozmowa 2 informatyków

INFORMATYK PYTA :- od wczoraj jestem opiekunem i administratorem szkolnej praowni dzialajacej od wrzesnia. Mam skonczone studia podyplomowe z informatyki, ale tam nas uczyli dydaktyki i metodyki oraz obsługi programow, a nie obsluga sieci. wczoraj jeszcze wszystko dzialalo,a dzis na wszystkich uczniowskich komuterach pojawil sie komunikat przy logowaniu:
ZALOGOWANIE W SYSTEMIE NIE JEST TERAZ MOZLIWE, PONIEWAZ DOMENA SBSMEN NIE JEST DOSTEPNA.
nie dziala jednoczesnie drukarka, ale wnioskuje, ze to w zwiazku z tym komunikatem, sprawdzilam wszystkie kable i nic , prosze doradzcie co mam robic, ale tak krok po kroku.

- Najprościej nacisnąć reset na obudowie serwera. Po restarcie powinno być OK.


- nic nie zepsuję

Jak to przeczytałem to się turlałem ze śmiechu po podłodze

[gogulas]

Niee znam to jak to szkolna pracowania to rejestr i wiersz poleceń zablokowany

dlatego trzeba sobie zabootowac jakis inny system, na ktorym nie bedzie sie mialo ograniczen :]

ad2
To prawda, czesto w hasle jest "string" MEN, specyficzne oddanie holdu sponsorom..