100% способ восстановления доступа к дедам 2003/XP

necro

VIP member

Messages

425

Reputation

137

Reaction score

214

Points

43

• Aug 16, 2012

• #1

И так многие из нас ограничиваются при работе с дедами созданием своей скрытой учетки, но бывает так что админ палит всю хату и меняет все пароли на всех учетках и тут на помощь приходит этот способ восстановления доступа к деду.

Идем в С:\windows\system32\

Копируем cmd.exe на рабочий стол и переименовываем его в sethc.exe , далее опять идем в С:\windows\system32\ и кидаем его туда , соглашаемся на замену .


Теперь подрубаемся к деду ( в полноэкранном режиме) и пять раз жмем SHFT ( на практике приходиться бешено лупить шифт больше 10 раз) и видим CMD c админ правами:

То есть если ваша скрытая учетка выпилина админом, то просто еще раз создаем учетку и доделываем свои дела на этом деде.

З.Ы. все приведенное в статье следует делать из под учетки админа иначе может ни хватить прав на замену sethc.exe.

necro для кпро

 

N

Ne1s0n

Member

Messages

17

Reputation

9

Reaction score

10

Points

3

• Aug 16, 2012

• #2

Очень оригинально.

 

McGrath

Moderator

Messages

1,007

Reputation

135

Reaction score

189

Points

63

• Aug 16, 2012

• #3

Четко, заебись

 

Альфред

Professional

Messages

159

Reputation

18

Reaction score

18

Points

18

• Aug 17, 2012

• #4

+1 КРЕАТИВНО)

 

Дакота

Professional

Messages

162

Reputation

10

Reaction score

18

Points

18

• Aug 17, 2012

• #5

necro said:

админ палит всю хату и меняет все пароли на всех учетках

Click to expand...

а на своей стало быть оставляет?

 

WendM

BANNED

Messages

288

Reputation

35

Reaction score

75

Points

28

• Aug 17, 2012

• #6

Please note, if you want to make a deal with this user, that it is blocked.

***

 

Last edited: Nov 20, 2012

necro

VIP member

Messages

425

Reputation

137

Reaction score

214

Points

43

• Aug 17, 2012

• #7

Для тех кто в танке, все приведеное выше делается на учетки админа сразу после захода на дед. После того как админ нас спалил и поменял все пароли, вызываем CMD и в нем пишем:

net user login password

Click to expand...

- так меняем пароль на любой уже существуюшей учетке не заходя на дед. Где login - это уже сушествуюшая учетка.
Ну или стандартно создаем свою учетку

net user user password /add
net localgroup Administrators user /add
net localgroup "Remote Desktop Users" user /add

user - логин учетки
password - пароль учетки

Click to expand...

 

T

TheVaddd

Professional

Messages

127

Reputation

5

Reaction score

9

Points

18

• Aug 17, 2012

• #8

В обычной винде на компе такое прокатывало только с LiveCd
Разве рдп доступа хватает, чтобы так играться с системными файлами?
да и способ не 100% - админ может винду снести/ип сменить

 

kisendjer

RIPPER

Messages

81

Reputation

9

Reaction score

15

Points

8

• Aug 17, 2012

• #9

Что именно делает кнопка "Shift" в данном случае? Какой запрос посылает?

 

makaka

Professional

Messages

1,952

Reputation

236

Reaction score

325

Points

83

• Aug 17, 2012

• #10

Если у меня свой сервак, как сделать так, чтоб никто не воспользовался таким способом?

 

lastexile

VIP moderator

Messages

2,033

Reputation

235

Reaction score

296

Points

83

• Aug 17, 2012

• #11

makaka, ставьвоттакойбольшойпарольизразныхсимволов, чтобы не взломали. этот способ работает только после того, как тебя уже поимели

 

makaka

Professional

Messages

1,952

Reputation

236

Reaction score

325

Points

83

• Aug 17, 2012

• #12

То есть после того, как уже был несанкционированный доступ, то ниче не поделать? Только переустановка системы?

 

lastexile

VIP moderator

Messages

2,033

Reputation

235

Reaction score

296

Points

83

• Aug 17, 2012

• #13

makaka, пометь файл как системный, такие файлы так просто не удалишь (если сервак настроен грамотно). права там всякие понаставь, чтобы только владелец мог заменять файл.

 

makaka

Professional

Messages

1,952

Reputation

236

Reaction score

325

Points

83

• Aug 17, 2012

• #14

Okay, sir.

 

bosi4k

Member

Messages

3

Reputation

0

Reaction score

0

Points

1

• Aug 18, 2012

• #15

способ известный но не очень хороший
на некоторых серверах rdp просто перестает работать
можно вообще потерять доступ к серверу

 

necro

VIP member

Messages

425

Reputation

137

Reaction score

214

Points

43

• Aug 18, 2012

• #16

bosi4k, Глупости, все работает как работало. Ни возможно так навредить серверу)) Rdp и залипание клавиш, никаким боком друг к другу не относяться.

 

WendM

BANNED

Messages

288

Reputation

35

Reaction score

75

Points

28

• Aug 19, 2012

• #17

Please note, if you want to make a deal with this user, that it is blocked.

***

 

Last edited: Nov 20, 2012

necro

VIP member

Messages

425

Reputation

137

Reaction score

214

Points

43

• Aug 19, 2012

• #18

запускаю (там же, на рабочем столе)

Click to expand...

*facepalm* ЗАЧЕМ????????? скопировал, переименовал, назад кинул и забыл как зовут и ничего запускать не надо.

 

WendM

BANNED

Messages

288

Reputation

35

Reaction score

75

Points

28

• Aug 19, 2012

• #19

Please note, if you want to make a deal with this user, that it is blocked.

***

 

Last edited: Nov 20, 2012

Ragen

Member

Messages

10

Reputation

3

Reaction score

4

Points

3

• Aug 20, 2012

• #20

WendM said:

ты не понял, переименовал и закинул = заменил. Один хер выскакивает залипание

Click to expand...

мб другая сборка винды - посмотри в процессах (в диспетчере задач), как зовётся файл который открыт у тебя на скрине (залипание клавиш), найди его в system32 и замени.

Кстать говоря, помимо залипаний можно попробовать поэксперементировать с вызовом экранной луппы win+u кажется (опять таки имя файла разное на разных версиях ОС может быть)