Добавить "Пользователю" права администратора

[Bzzzz]

На машине 2 учетные записи, "Администратор" и "Пользователь". Админский пароль ессесно неизвестен. Как добавить "Пользователю" права администратора? При этом желательно не трогая учетную запись "Администратор", т.е. не сбрасывать пароль (взламывать пробовал с LC+4, не получилось).

[Borland]

Bzzzz:
Как добавить "Пользователю" права администратора? При этом желательно не трогая учетную запись "Администратор"

Никак. Добавить юзверю админские права может ТОЛЬКО администратор.
Т.е., как ни крутись, проблема упирается в подбор/сброс админского пароля.

Сообщение от Borland

Никак. Добавить юзверю админские права может ТОЛЬКО администратор.
Т.е., как ни крутись, проблема упирается в подбор/сброс админского пароля.

Ну зачем так сразу обламывать человека ?
Borland ищи ERD commander он создает бутовый сидюк а с него можна и юзверей добавить с нужными правами и пароли поменять

[Borland]

trfeburg:
ERD commander ... бутовый сидюк а с него можна и юзверей добавить с нужными правами и пароли поменять

Насчёт паролей - беспроблемно. А вот где там можно добавлять пользователей я так и не нашёл?

[Псих]

Active Pass Recovery.
Создает загрузочную дискету/сидюк.
Когда загрузится, там отображаются все логины, а также их пароли, единственный минус, на русские пароли он у меня как-то иероглифами реагирует.

[vovik]

Сообщение от Псих

Active Pass Recovery...

Ввел название в яндекс. Вывалилась только эта (вот с твоим ответом!) страничка.
Что это за софт????

[Псих]

Ща уточню!

Ясное дело перепутал:
Active Password Changer

[sas_s]

есть замечательная програмка InsidePro SAMInside. Предназначена она для восстановления своих собственных забытых паролей из SAM-файлов, в SAM-файле находятся аккаунты (логин/пароль) пользователей данного компьютера.
так вот делаем следующее:
1. запускаем программу
2. ждем (может потребоваться длительное время часа 2-3)
3. получаем пароль администратора
4. заходим под Администратором
5. даем админские права себе

[vovik]

sas_s
Описание программы

Программа SAMInside выполняет следующие функции:
Получение информации о пользователях из SAM-файлов Windows NT/2000/XP/2003.
Восстановление паролей пользователей из SAM-файлов операционной системы Windows NT.
Восстановление паролей пользователей из SAM-файлов операционных систем Windows 2000/XP/2003, зашифрованных системным ключом Syskey!
SAMInside является первой в мире программой, которая ломает защиту ключом Syskey!
SAMInside осуществляет перебор паролей гораздо быстрее, чем аналогичные программы. Это связано с тем, что код перебора программы полностью написан на языке Assembler и проведена его тщательная оптимизация для современных процессоров.

Ассемблер ассемблером, но если пароль длинный и с цифрами/знаками, то брутфорсом есть большой шанс не уложиться даже в 2-3недели

[gfif]

я так понимаю все ети программы работают при загрузке другой операционки а как можно это сделать если нет возможности загрузить другую систему

[sas_s]

gfif:
я так понимаю все ети программы работают при загрузке другой операционки а как можно это сделать если нет возможности загрузить другую систему

SAMInside работает в той же операционке, в которой и надо подобрать пароль Администратора

[gfif]

sas_s:
работает в той же операционке, в которой и надо подобрать пароль Администратора

Но в таком случае невозможно импортировать SAM фаил в программу

[sas_s]

gfif:
Но в таком случае невозможно импортировать SAM фаил в программу

ни чего не надо импортировать, просто запускаешь SAMInside, жмешь "Начать атаку" и ждешь результата (правда это может затянуться надолго)

[ivahaev]

Есть прога, которая сбрасывает пароль админа, но позволяет бэкапить его, т.е. установил пасс 12345, залогинился, сделал себе права, потом обратно пароль вернул.
Прога входит в пакет PassWare. На форуме это уже было.

[gfif]

ivahaev:
Прога входит в пакет PassWare. На форуме это уже было

нашел но тоже надо грузить др. систему

sas_s:
ни чего не надо импортировать, просто запускаешь SAMInside, жмешь "Начать атаку

подскажи версию в моей это не доступно

[sas_s]

gfif:
подскажи версию в моей это не доступно

у меня InsidePro SAMInside 2.3.0.0 от 8 февраля 2005 (скорее всего уже по новее есть)

[anakarn]

gfif:
а как можно это сделать если нет возможности загрузить другую систему

Не даёт загружаться с диска\дискеты\флэшки?
Есть ещё один способ:
если винда не часто обновляется - локально повысить привелегии используя эксплоит, который даст тебе командную строку с системными привелегиями. А уж в ней командами создать пользователя и наделить его админ правами или наделить правами уже существующего. Прямые ссылки на сплоиты давать не буду: вроде где-то в правилах было написано, мол низя, если не ошибаюсь (перечитывать их заново влом, лучше перестрахуюсь ). Если заинтересует - пиши ПС.

Если винда обновляется часто - можно попробовать найти сплоит к какой-нибудь службе\приложению, слартующего с виндой с правами Local Service.

[teodor]

2 anacarn
тут уже надо иметь знания админа.

Я сделал себе загрузочный диск. Который меняет пароль на записи Администратор на "12345". Единственное, что остается сделать - это обосновать необходимость CD-ROM-a.

[anakarn]

Bzzzz
У пользователя какие права? Может ли он править реестр? Как часто Администратор заходит на комп?
Есть ещё задумка: создать командный файл (или exe-шник, который запустит cmd с нужными параметрами - чтоб админ не смог явно увидеть что происходит при исполнении. такой exe'шник можно создать, например прогой Sign 0f Misery) с командами создания нового админа (ну или добавлением нового) и добавить в реестр для автозапуска (или другими методами в автозапуск - если прав в реестр не хватает.) Как админ зайдёт - создастся новый админ или пользователь станет админом. Другое дело, подвох может заметить админ: окошко скрипта или exe'шника появится на пару десятых долей секунд. Но это тоже можно обойти прижелании. Метод гимморойный, но вполне реальный и действенный.

teodor
Во-первых в шапке написано:

Bzzzz:
При этом желательно не трогая учетную запись "Администратор

Во-вторых, при вставке чьего-нить ника достаточно клмкнуть на ник в мессаге и выбрать соответствующую опцию - мой ник не правильно написан

teodor:
Единственное, что остается сделать - это обосновать необходимость CD-ROM-a.

В смысле?

Borland:
Т.е., как ни крутись, проблема упирается в подбор/сброс админского пароля.

Как видно из моих постов и постов других юзеров ты ошибаешься

[gfif]

Исходный код для сплоитов нашёл но немогу скомпелировать у меня компилятор ТС 201 выдаёт много ошибок а с С я незнаком может кто поможет тогда выложу исходный код

anakarn:
У пользователя какие права? Может ли он править реестр? Как часто Администратор заходит на комп?

Пользователь не может править диск С , но есть диск д не может править реестр и устанавливать проги которые прописываются в реестре. Админ можно сказать совсем не заходит