Ja mein Gott verdammt nochmal via AT... fettes danke für den Wink, ich Depp bin nämlich nicht drauf gekommen....
Nun "how to get root on win" ja das geht auch mit schlechtem Englisch und ohne große Zaubertricks.. Ich würde es so beschreiben das man sich die Rechte stückweise "ermogeln" kann/muss. Was ich meine?
Weitere Möglichkeiten sind die sethc.exe bzw die utilman.exe
Wenn ihr euch am LoginScreen von Windows befindet dann...:
5 x recht schnell am Stück Shift drücken... was passiert? die sethc.exe springt sofort darauf an und bietet euch ihre Dienste dar....
WindowsTaste + U an gleicher Stelle... was passiert? utilman.exe kommt geschlichen und will einen auf Helfendes Händchen machen...
Also ich gehe nun mal von meiner Ausgangsposition aus und die ist meist irgendwo zwischen Datenbank und Adminpasswort...
Durch die Datenbank kann man in der Regel auch direkt solche esoterischen Arschtritte wie diesen hier verteilen:
Code:
cd windows
cd system32
copy cmd.exe sethc.exe
ja ich verstehst auch nicht ganz aber es scheint wohl etwa das gleiche zu erzeugen wie die zweite Methode die ich gleich nennen werde. Die cmd.exe wird zum Debbuger ernannt, oder weis der Geier. jedenfals wenn dieses Command sich ausführen lässt ohne einen Error 5 oder ähnliches zu bekommen...
Dann bitte wieder zum LoginScreen und 5 x Shift! Ihr bekommt eine cmd.exe mit Systemrechten. Ich rate auch zur cmd.exe! Zwar geht theoretisch auch die taskmgr.exe oder Explorer.exe (tun sie ja auch wirklich) aber ich hatte schon recht oft den einen oder anderen Hänger dabei...
Sprich die taskmgr.exe drauf kopiert und sie lies sich auf diese Art nicht mit der sethc.exe oder dem utilman.exe starten. Wird wohl oder übel an den Systemeinstellungen liegen. wie gesagt die cmd.exe kommt mit Systemrechten schon vor dem Login wenn sich das Command ohne Fehler ausführen lässt.
BITTE BEACHTEN.....
sethc.exe und utilman.exe gibt es nicht nur einmal:
%windir%\system32\sethc.exe
%windir%\system32\dllcache\..*
%windir%\system32\utilman.exe
%windir%\system32\dllcache\...*
sprich kopiert ihr die cmd.exe aus dem system32 auf die sethc im system32 dann wird wenn vorhanden die originale sethc aus dem dllcache ordner den platz umgehend einnehmen!
kommt ganz darauf an ob der windows dateischutz seinen senf dazu geben will oder nicht! alternativ kopiert man eben erst eine cmd.exe auf die sethc.exe im dllcache ordner und dann im system32...
experimente wie alle sethc.exe dateien lösche und dreist mit einer Kopie der cmd.exe ersetzen führten bei mir auch schon zum Erfolg.
So nun wenn man nicht kopieren kann weil wie Zacherl sagte die Adminrechte (adminrechte/systemrechte habe ich zum glück durch die Datenbank meistens schon, ich mache sie mir nur zu nutzen und weite sie aus) dazu fehlen dann gibt es auch noch einen anderen Weg.
Manipulation der sethc.exe und der utilman.exe über die Registry:
So nicht unbedingt muss man solche binären Verkuppelungen abziehen, man kann auch ganz anders an die sache gehen! z.Bleistift mit diesem Command:
Code:
REG ADD HKEY_LOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe /v Debbuger /t REG_SZ /d c:\windows\system32\cmd.exe
ABER BITTE BEDENKT!!! wenn es klappt dann müsst ihr das auch rückgängig machen (sprich den reg eintrag wieder löschen)! Ansonsten hat das System dank euch nun eine altbekannte Backdoor. (kann man natürlich auch als solche nutzen wenn man seine eigene exe so auf die Systemdateien "prägt".
so nun könnte man das sicher auch bei dem Bildschirmschoner anwenden (übrigens danke das kannte ich auch noch nicht), und wenn ihr nun sagt das ihr nicht durch die Datenbank geschlichen kommt und es somit total sinnfrei ist.....
puzzeln ist angesagt !!! das ist windtendo und bei wintendo gibt es immer einen weg! ja immer ! wenn es nicht so wie hier beschrieben klappt dann kombinieren und mal bissel dummfrech und schweinedreist sein ....
z.B:
1:
Code:
AT 13:14 /interactive regedit
2:
Code:
obrigen reg eintrag hinzufügen
klappt auch nicht? dann probiert man eben ob man evtl via cacls bzw. xcacls etwas drehen kann....
und wenn alles nixb bringt... nun dann modifiziere ich scheisse egal alle dateien die sich modifizieren lassen in der hoffnung das der Admin auch mal persönlich zum login kommt und mir den gefallen tut und mein command für mich ausführt....
auch wenn man als gast eingeloggt ist kann man in der regel in seiner kleinen ecke auch dateien ausführen ..... das könnte man nutzen um sich die lsa zu beschaffen....
oder man probiert es mit lcp, ja mir ist klar was ich hier gerade laber....
Code:
lcp ausführen!
import von remote system anklicken!
den "localen" hostname angeben als remotesystem!
versuchen die samdump aus dem speicher zu lesen!
so mache ich das wenn ich mal nicht gerade den domaincontroller oder userverwalter (weis der geier wie sich das schimpft) in einem netzwerk am wickel habe... die samdump daten sind logisch auch im speicher zu finden wenn die user sich eingeloggt haben ......
LsaDump kann die pwd's direkt im Klartext ausspucken wenn man glück hat, man muss in dem Fall nicht mal die RT's bemühen... wobei das mit den heutigen PC's auch kein unding mehr ist...
sooo erstmal den teil meines Senf's dazu.. evtl bringts jemandem was, ich entschuldige mich auch gleich für den satzbau und die rechtschreibung aber mir hat eben die zeit gefehlt... sorry leutz....
PS: das sind natürlich nur vorschläge und anregungen wenn man wie ich als coadmin 7 mal die woche seine acounntdaten vergisst aber die datenbank daten im kopf hat weil sie dem Geburtstagsdatum meiner Mutter ensprechen ^^ *baut kein scheiss jungs bzw lasst euch zumindest nicht dabei erwischen*
PPS: auf testumgebungen die systemen in freier wildbahn entsprechen bin ich immer gut zu sprechen. d.h. wenn jemand ein paar wege finden will sich root zu besorgen und diese person die testumgebung klar macht dann beteilige ich mcih an sowas immer wieder gerne..
RRS: sag Zacherl kennen wir und nicht? PortJoe ... you know?
immer schön die schlüpper festhalten mädels 
greez L00PB4CK
@echo off
attrib -R -S -H %windir%\system32\dllcache\sethc.exe
copy %windir%\system32\dllcache\sethc.exe %windir%\system32\dllcache\sethc.bak
attrib +R +S +H %windir%\system32\dllcache\sethc.bak
del %windir%\system32\dllcache\sethc.exe
copy %windir%\system32\cmd.exe %windir%\system32\dllcache\sethc.exe
attrib +R +S +H %windir%\system32\dllcache\sethc.exe
exit
do the same @ system32
![[How To] an Windows Rechner zu Adminrechte zu kommen.](https://www.elitepvpers.com/forum/iconimages/coding-tutorials/how-windows-rechner-zu-adminrechte-zu-kommen_ltr.gif){kind=small}
Bin nicht gerade das Deutsch Genie 
