🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #172698

Re: SAM

#172698
From: fijak
Date: Tue, 29 May 2007 15:21
32 lines
2610 bytes
Marcin ośmielił się napisać:
> Odczytać, ale podczas pracy WinXP, który SAMa trzyma chyba dwoma uchwytami (z tego co pamiętam).
> Chyba, że jest trickas:)
> 
u mnie jesli chodzi o plik to tylko trzyma "system" i to jednym 
uchwytem. Jesli konieczie chcesz wywalic uchwyt to spr uzyc Process 
Explorera, moze musialbys go odpalic na wyzszych prawach niz 
administrator, pogooglaj odnosnie zdobywania praw wyzszych niz admin za 
pomoca tricku z harmonogramem zadan i eksporerem.
Po mojemu jednak zakonczyc to sie moze wywrotka, ale nie wiem, wywalenie 
wszytskich procesow (nie uzytkownika!) przyszlo mi do glowy, i sie tym 
bawilem, ale zeby uchwyty do sama???

Przede wszystkim plik sam to jest plik rejestru, dane te sa normalnie 
dostepne nawet z poziomu regedita w HKLM\Sam i jest rowniez klucz 
HKLM_Security, z tego co pamietam wystarczylo nadac prawa do tych kluczy 
(i podrzednych) dla adminsitratora ew. odpalic sie jako system (patrz 
wyzej).

ciebie pewno interesuja jednak hasla... uzyj gotowcow np pwdump, musisz 
poczytac, bo chyba w winxpsp2 niby poprawiono bezpieczenstwo samow, 
musisz dysponowac po prostu nowsza wersja softow. oczywiscie do 
zrzucenia samow potrrzebujesz prawa admina. Do lamania (L0phtCrack) juz 
nie :) niemniej zajmie ci to duuuzo czasu, chociaz kiedys istniala 
stronka gdzie lamala hashe (w winxp to chyba jest md5 i rc4) w 
niesamowicie krotkim czasie, ale ta www juz nie zyje, w kazdym badz 
razie lamanie brutalem w wiekszosci przypadkow czasowo rzecz ujmujac 
jest mozliwe

Tylko po co sie meczyc? fdd lub cd z linuchem i mozna ustawic nowe 
haslo, lub za pomoca tricku (celowej dziury?) z kombinacja Shift+F10 
przy naprawianiu systemu mozna dodac sobie swoje konto admina.
Technical Details
Message-ID: <f3hgco$3mi$1@news.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
References: <f3f4tv$5c6$1@nemesis.news.tpi.pl> <f3gjcd$2qn$2@news.onet.pl> <f3hc5a$6pb$1@atlantis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: fijak <person@server.com>
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: SAM
Date: Tue, 29 May 2007 17:21:00 +0200
Organization: Onet.pl
Lines: 32
Message-ID: <f3hgco$3mi$1@news.onet.pl>
References: <f3f4tv$5c6$1@nemesis.news.tpi.pl> <f3gjcd$2qn$2@news.onet.pl> <f3hc5a$6pb$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: nat-n48-088.tsi.tychy.pl
Mime-Version: 1.0
X-Trace: news.onet.pl 1180452056 3794 83.142.122.88 (29 May 2007 15:20:56 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Tue, 29 May 2007 15:20:56 +0000 (UTC)
X-Sender: rbVUpo+3+bcil9i83XQJLJEd6cTx0k4g
In-Reply-To: <f3hc5a$6pb$1@atlantis.news.tpi.pl>
User-Agent: Thunderbird 2.0.0.0 (Windows/20070326)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit