как выяснить/обойти/сбросить password admina на NT/2k/XP/2k3? - Операционные системы M$ - Страница 8

21.09.2002, 23:14

Подскажите пожалуста, как обойти password админа на XP?

Merlin Cori · 04.05.2004, 14:56

ну пароль локального админа сбросить можно, это не слишком сложно. Весь вопрос в последствиях.. Насколько сильно тебе потом настучат по шее за это, если принять во внимание подход к политике безопасности....

Boss · 04.05.2004, 15:05

Merlin Cori ты абсолютно прав , снести пороль ето не проблема , но потом как к сети подсоеденятся? Да и в моей организации с етим делом сурьезно, мне бы хотелось как нибудь заходить минуя етот вход ( в сеть) когда надо

Merlin Cori · 04.05.2004, 15:14

вариант ты сам сказал.... заходить на локальную машину, без входа в сеть, а потом перелогинится и с учетными данными домена

crawler · 04.05.2004, 18:25

Мoжно подобрать пасс. Прога называется SAM-Inside или LC4+ . грузишься с дискеты, копируешь User.dat i SAM, запускаешь, и через пол-часа имеешь все локальные пароли. Добавляешь узеру админские права - и если не будут проверять никто ничего не узнает.
Сетевые пароли можно сниффером понюхать, если защита не поставлена, но в любом случае сначала надо получить административный доступ на машину.
А в принципе есть способы запуска программ с правами администратора, но это зависит от установленных патчей и ненадежно.
http://www.infobez.ru/article.asp?ob_no=1133
В обменнике был SAM-Inside от KPT

feronix · 04.05.2004, 19:20

crawler

Цитата:

Мoжно подобрать пасс

Я посмотрю скока ты будешь пыхтеть над пасом вроде: GytelfYTO>PHl6IUG{/
А если в пасе есть символы типа: • ™ © и т.д.

ВСЕМ
Такая проблема уже обсуждалась:
http://www.imho.ws/showthread.php?t=...E0%E4%EC%E8%ED
http://www.imho.ws/showthread.php?t=...E0%E4%EC%E8%ED

FantomIL · 04.05.2004, 20:46

Народ, если админы там не полные лохи (а, судя по всему, они не лохи), то никаких вариантов, кроме как "взлом путем подбора сорта пива для админа" нет. feronix заметил совершенно верно, что подобрать пароль - без шансов. А, сбросив пароль, уважаемый Boss получит по шапке.

Borland · 05.05.2004, 09:36

All
Темы-дубликаты объединил.

feronix · 05.05.2004, 09:55

FantomIL
На самом деле, не всё так плохо: если комп не пропатчен (что вполне вероятно), можно получить админовские права, юзая один из эксплоитов, дающих командную строку с правами системы. Ну, а из командной строки до создания нового юзера и зачисление его в группу админов - рукой подать.
Для начала можно попробовать сплоит GetAdmin, который при запуске СРАЗУ даёт командную строку. Если не пройдёт - сплоиты вроде RPC2 и т.д. придётся юзать.
Если кого интересуют сплоиты - могу закачать в обменник

ivahaev · 05.05.2004, 10:10

Цитата:

Сообщение от FantomIL

Народ, если админы там не полные лохи (а, судя по всему, они не лохи), то никаких вариантов, кроме как "взлом путем подбора сорта пива для админа" нет. feronix заметил совершенно верно, что подобрать пароль - без шансов. А, сбросив пароль, уважаемый Boss получит по шапке.

Есть такая ждуга - Windows Key Driver. Запускается как драйвер SCSI и позволяет как сбросить пароль админа, так и поставить его потом обратно

watson · 05.05.2004, 10:54

Цитата:

Сообщение от ivahaev

Есть такая ждуга - Windows Key Driver. Запускается как драйвер SCSI и позволяет как сбросить пароль админа, так и поставить его потом обратно

И где её мога слить? Если что, скинь мне в приват, или в обменник

ivahaev · 05.05.2004, 11:41

watson, смотри ПС.

05.05.2004, 11:48

А пароль то на БИОС или на Windows? Если на винду - никакой ресет биоса не поможет. На биос легко подобрать - есть стандартные комбинации, а вот на винду - облом.
Вообще надо сделать, чтобы он тебя пустил хотя бы на время под своим паролем. Тогда ты сможешь достать sam-файл, а из него уже расшифровать пароль.

crawler · 05.05.2004, 12:27

Цитата:

Сообщение от feronix

А если в пасе есть символы типа: • ™ © и т.д.

и как их с клавиатуры набирают продвинутые админы :-D ????

Увеличение словаря и длины пароля безусловно скажется на скорости нахождения. У меня 7 символов (буквы и цифры, а для пароля винды регистр не важен, хаха) СамИнсайд нашел за 15 минут на 1.8 ГГц. Пароль длиннее 16 букв подобрать невозможно, все остальное это 2 по 8 следовательно в течении 7-10 часов подбирается нормальный пароль со словарем в 30-40 символов.

и потом... всегда появляются новые эксплойты, тот же Сассер запускает приложения как Локал систем удаленно

Снова, технически решение существует, вопрос в последствиях.

И ИМХО админы лохи если создают некомфортабельные условия работы. Теперь вся фирма ищет пути борьбы с админами и ихней псевдо-секьюрити, а не работает (потому как секьюрити делается в основном на уровне сети, а на уровне пользователей можно поставить жесткий полуавтоматический контроль за инсталяциями, и если юзер 3 часа играет в кваку - то на завтра будет об'яснять это начальству) .

ivahaev · 05.05.2004, 13:22

Цитата:

Сообщение от crawler

У меня 7 символов (буквы и цифры, а для пароля винды регистр не важен, хаха) .

А вот тут постойте... Разве в паролях нет разницы в регистре? Знаю, что для имен пользователей пофиг регистр, но чтоб для пароля...

feronix · 05.05.2004, 22:38

ivahaev

Цитата:

А вот тут постойте... Разве в паролях нет разницы в регистре? Знаю, что для имен пользователей пофиг регистр, но чтоб для пароля...

Ты совершенно ПРАВ: действительно в регистре ЕСТЬ РАЗНИЦА для пароля на учётную запись.

crawler
Alt+0149 - •
Alt+0153 - ™
Alt+0169 - ©
Alt+0174 - ®
Alt+0134 - †
Alt+0135 - ‡
Alt+0124 - |
Ну, и т.д.: комбинаций разных много! Нужно вводить цифры, расположенные СПРАВА на клаве, держа Alt.

Цитата:

У меня 7 символов

У меня, кажись, 18! И он находится в голове

Цитата:

и потом... всегда появляются новые эксплойты

Вот и я про то же. Зайти на любой security-сайт (например SecurityLab) и найти сплоит - дело 5 минут

Beolink

Цитата:

Вообще надо сделать, чтобы он тебя пустил хотя бы на время под своим паролем. Тогда ты сможешь достать sam-файл, а из него уже расшифровать пароль.

Я смотрю многие господа (ты в том числе) знают про sam файл, но не совсем понимают работу Винды.
Во-первых, sam-файл автоматом блокируется при входе в винду, т.к. используется системой. Заполучить его можно загрузившись с дискеты и утащив. Во-вторых, существует копия этого файла в папке repair. Он создаётся при установки винды и обновляется при создании бэкапа системы. Но тут проблемы:
1. Возможно, что у юзеров просто нет доступа к этой папке
2. Файл может быть старым и пароль, спрятанный в нём тоже.
3. Файл может быть зашифрован. Тогда LC4 будет нервно курить в уголке, а SAMInside потребует файл system, который тоже лежит в repair
4. Файла вообще может не существовать, т.к. админ позаботился его удалить.

Необходимый кэш паролей находится в реестре (своеобразная копия sam файла в реестре). Но чтобы его от туда утащить нужны нехилые права. Какие именно - точно непомню. Кажись, админские.

watson · 05.05.2004, 23:58

Цитата:

Сообщение от ivahaev

watson, смотри ПС.

пасибо

Vel0cir@pt0r · 07.05.2004, 04:01

Цитата:

Сообщение от feronix

ivahaev
crawler
Alt+0149 - •
Alt+0153 - ™
Alt+0169 - ©
Alt+0174 - ®
Alt+0134 - †
Alt+0135 - ‡
Alt+0124 - |
Ну, и т.д.: комбинаций разных много! Нужно вводить цифры, расположенные СПРАВА на клаве, держа Alt.
У меня, кажись, 18! И он находится в голове

Вот и я про то же. Зайти на любой security-сайт (например SecurityLab) и найти сплоит - дело 5 минут

Нувот наконецто ктото понял о чем я писал в начале темы .....

SwiMMeR · 07.05.2004, 05:34

Цитата:

Подскажите пожалуста, как обойти password админа на XP?

ИМХО, вопрос поставлен некорректно. Если надо поломать админа, то это одна проблема, которая решается с помощью загрузочной Линуксовой дискеты. Если нужно загрузиться под админом, не изменяя его пароля ... инкогнито так сказать

... это другая проблема, 100% решения которой, ИМХО опять же, не существует. Если конечно админ (компа) грамотный: использует пароль в 16 символов, имеет партиции на НТФСе, использует енкрипшн хэша и т.д.

beerkoff · 16.05.2004, 14:12

Господа, подкинул мне как-то добрый человек эксплойтик который давал возможность из командной строки запустить любой процесс с правами system. На win2000 он работал до выхода 3-го сервиспака, а теперь уже 4-й давно везде стоит. Никто ничего подобного не знает посовременнее? Или все безнадежно?

feronix · 16.05.2004, 17:27

beerkoff

Цитата:

Господа, подкинул мне как-то добрый человек эксплойтик который давал возможность из командной строки запустить любой процесс с правами system

Наверное, это был GetAdmin.

Цитата:

Никто ничего подобного не знает посовременнее? Или все безнадежно?

Ну, почему безнадёжно? Они появляются регулярно! Правда, большинскво ориентированы на атаку на удалённый комп, поэтому локальные придётся на него травить как удалённые: немного гиммора и дело сделано

Например, сплоит с графическим интерфейсом RPC GUI v.2: http://www.securitylab.ru/39648.html Он покатит тока если на тачке НЕ установлены заплатки от MSBlast.
Есть новее, но это уже НЕ графический. Ссылка на него есть здесь: http://www.openwww.net/index.php?sub...t_from=&ucat=&

21.09.2002, 23:14	# 1
Lika Guest Сообщения: n/a	как выяснить/обойти/сбросить password admina на NT/2k/XP/2k3? Подскажите пожалуста, как обойти password админа на XP?

04.05.2004, 15:05	# 142
Boss ::VIP:: Ровесник революции Регистрация: 19.10.2002 Адрес: Московская подводная лодка Сообщения: 405	Merlin Cori ты абсолютно прав , снести пороль ето не проблема , но потом как к сети подсоеденятся? Да и в моей организации с етим делом сурьезно, мне бы хотелось как нибудь заходить минуя етот вход ( в сеть) когда надо __________________ Жизнь удалась, если коньяк который мы пьём старше женщин с которыми мы спим.

04.05.2004, 20:46	# 146
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Народ, если админы там не полные лохи (а, судя по всему, они не лохи), то никаких вариантов, кроме как "взлом путем подбора сорта пива для админа" нет. feronix заметил совершенно верно, что подобрать пароль - без шансов. А, сбросив пароль, уважаемый Boss получит по шапке. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

16.05.2004, 14:12	# 159
beerkoff ::VIP:: вице-ворчун 200(5,6) IMHO Фото Художник-200(5,6) Регистрация: 29.12.2002 Адрес: уездный город nsk Сообщения: 2 772	Господа, подкинул мне как-то добрый человек эксплойтик который давал возможность из командной строки запустить любой процесс с правами system. На win2000 он работал до выхода 3-го сервиспака, а теперь уже 4-й давно везде стоит. Никто ничего подобного не знает посовременнее? Или все безнадежно? __________________ миру - мир, биру - бир! Торгую фотками

04.05.2004, 14:56	# 141
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	ну пароль локального админа сбросить можно, это не слишком сложно. Весь вопрос в последствиях.. Насколько сильно тебе потом настучат по шее за это, если принять во внимание подход к политике безопасности....

04.05.2004, 15:14	# 143
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	вариант ты сам сказал.... заходить на локальную машину, без входа в сеть, а потом перелогинится и с учетными данными домена

04.05.2004, 18:25	# 144
crawler Full Member Регистрация: 11.12.2002 Сообщения: 864	Мoжно подобрать пасс. Прога называется SAM-Inside или LC4+ . грузишься с дискеты, копируешь User.dat i SAM, запускаешь, и через пол-часа имеешь все локальные пароли. Добавляешь узеру админские права - и если не будут проверять никто ничего не узнает. Сетевые пароли можно сниффером понюхать, если защита не поставлена, но в любом случае сначала надо получить административный доступ на машину. А в принципе есть способы запуска программ с правами администратора, но это зависит от установленных патчей и ненадежно. http://www.infobez.ru/article.asp?ob_no=1133 В обменнике был SAM-Inside от KPT

05.05.2004, 09:36	# 147
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 383	All Темы-дубликаты объединил.

05.05.2004, 09:55	# 148
feronix Banned Регистрация: 22.04.2004 Адрес: Питер Сообщения: 376	FantomIL На самом деле, не всё так плохо: если комп не пропатчен (что вполне вероятно), можно получить админовские права, юзая один из эксплоитов, дающих командную строку с правами системы. Ну, а из командной строки до создания нового юзера и зачисление его в группу админов - рукой подать. Для начала можно попробовать сплоит GetAdmin, который при запуске СРАЗУ даёт командную строку. Если не пройдёт - сплоиты вроде RPC2 и т.д. придётся юзать. Если кого интересуют сплоиты - могу закачать в обменник

05.05.2004, 11:41	# 151
ivahaev ::VIP:: шайтан-башка Регистрация: 31.03.2003 Адрес: imho.ws Тюменское отделение Сообщения: 1 902	watson, смотри ПС.

05.05.2004, 11:48	# 152
Beolink Guest Сообщения: n/a	А пароль то на БИОС или на Windows? Если на винду - никакой ресет биоса не поможет. На биос легко подобрать - есть стандартные комбинации, а вот на винду - облом. Вообще надо сделать, чтобы он тебя пустил хотя бы на время под своим паролем. Тогда ты сможешь достать sam-файл, а из него уже расшифровать пароль.