Навуходоносор

В этой теме можно размещать, способы обхода ограничений в системе, причём не обязательно в винде, можно и в других системах а также можно размещать способы защиты от таких атак !!!

Иногда возникает ситуация, когда например злой админ ограничил Вашу учётную запись в Windows, а очень нужны права админа.

Знаю несколько способов это обойти:

1)Посмотрите действительно ли у вас нет полномочий администратора. В винде есть встроенный аккаунт "Администратор", перезагрузить в безопасном режиме и попробуйте войти в этот аккаут, если админ ламер, он не поставил пароль на этот аккаунт...

2)Если есть возможность запуска машины с диска, то необходимо просто загрузиться со сборок LiveCD (Например ERDCommadneroм, или другими), выбрать системный диск в настройках и повысить себе привелегии до админа или на худой конец создать нового пользователя с правами админа, зайти под ним, повысить права себе, зайти под собой и удалить новосозданного пользователя, оставаясь при этом админом-пользователем.

После выполнения нужных действий, не забудте вернуть всё, как было, чтобы админ ничего не заподозрил...

GalkaAS

если админ полный ламер (бывает), не отключил или не запаролил встоенную уч. запись Администратор
то при входе в систему и запросе пароля, достаточно послать два раза на три буквы Ctrl-Alt-Del, и в поле где пользователь, ввести - Администратор, что и позволит войти в систему под этой учетной записью

Навуходоносор

Elcomsoft System Recovery Professional v 3.0.0.466 Retail ML RUS - Специально подготовленный iso образ для восстановления паролей к любой учётной записи в любой винде.

Львиная доля всех обращений в службы технической поддержки связаны с утерянными или забытыми паролями на вход в систему. Данная программа поможет, восстановите или замените пароль легко и быстро! Без необходимости переформатировать диск или переустанавливать Windows. Загрузите компьютер с готового к использованию диска, и разблокируйте вашу систему в несколько минут! Elcomsoft System Recovery позволяет мгновенно сбросить пароли к учётным записям, позволяя так же путем ряда атак, в ряде случаев за короткое время найти оригинальные пароли.

Elcomsoft System Recovery разблокирует учётные записи Администратора и других пользователей в системах Windows 2000, Windows 7 (32-битная и 64-битная версии), Windows 98, Windows Server 2003/2008, Windows Vista (32-битная и 64-битная версии), Windows XP.

Возможности Elcomsoft System Recovery:

Готов к загрузке – базируется на системе Windows (Preinstallation Environment), лицензированной у Microsoft
Восстановление или сброс паролей к учётным записям как Администратора, так и всех других пользователей
Восстановление оригинальных паролей (в некоторых случаях), обеспечивающее доступ к данным, зашифрованным с использованием EFS
Разблокирование учётных записей (имеющих статус locked или disabled)
Поднятие привилегий (до уровня администратора) для любой учётной записи
Доступ к учётным записям, у которых истёк срок действия пароля
Поддержка широкого спектра аппаратного обеспечения; нативная поддержка файловых систем FAT, FAT32 и NTFS
Привычный графический интерфейс Windows – легко и удобно использовать
Поддержка всего спектра операционных систем: Windows 2000, Windows 7 (32-битная и 64-битная версии), Windows 98, Windows Server 2003/2008, Windows Vista (32-битная и 64-битная версии), Windows XP
Поддержка американской, русской и других локализованных версий Windows; работа с именами пользователей и паролями на всех языках
Автоматическое определение всех установленных копий Windows
Возможность выгрузки хэшей паролей (для дальнейшего анализа и восстановления) как из локального реестра, так и из Active Directory

Готов к загрузке:

Elcomsoft System Recovery поставляется в виде загрузочного диска, который можно использовать немедленно; при необходимости можно создать загрузочный USB-диск. Нет необходимости записывать диск самостоятельно; доступ к дистрибутиву Windows тоже не нужен.
Компания «Элкомсофт» лицензировала систему Windows Preinstallation Environment (Windows PE) у Microsoft.

Легко использовать:

Система Windows PE предоставляет удобный и привычный интерфейс Windows. Никаких скриптов, никакой командной строки, никаких сложных настроек!
Просто загрузите компьютер с CD или флеш-диска Elcomsoft System Recovery и решите все проблемы, связанные с доступом в систему.

Широкая совместимость:

Elcomsoft System Recovery поддерживает широчайший спектр аппаратного обеспечения, включая контроллеры SATA, SCSI и RAID от большинства производителей: Adaptec, Intel, LSI, NVIDIA, Promise, SiS и VIA. Даже в том случае, если используется какой-то экзотический контроллер, вы можете подгрузить необходимый драйвер (обычно поставляется вместе с оборудованием) с дискеты, CD или флеш-диска.

В отличие от других продуктов, использующих собственный код надёжность и совместимость которого не гарантируется, Elcomsoft System Recovery включает нативную (от Microsoft) поддержку всех файловых систем Microsoft: FAT, FAT32 и NTFS.

GalkaAS

в копилочку, в хозяйстве пригодится
штука реально работает: пароль поменял, несложный расшифровал, ограниченную учётку правами админа наградил





спасибо

Иван007

не подскажите как решить такую проблему????

alex045

кто-нибудь пользовался этим образом? удалось, например, повысить свой статус?

eraser.nau

есть программа она пароль администратора сбрасывает....не раз сбрасывал))

foxss

если есть 2ая учетка (не админская) то все до безобразия просто.
скрипт мой



Добавлено через 2 часа 32 минуты
вообще на самом деле 99% скрипта это обвязка для блондинок

достаточно в cmd выполнить

fearless

Не знаю, может не по теме, но этот трюк даёт полные права ко всему. Вот код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]
@="Я - админ"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Я - админ"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"

mariad21838

я так понимаю эти команды и скрипты сработают только из под учетки админа? интирисует вопрос из под учетной записи с обычным доступом windows xp как то стандартними средствами (физического доступа к системнику нет) можно повисить привилегии? если даже себе пароль нельзя поменять..