Escalado de privilegios en un sistema Windows

[Grenuille]

Tutorial en inglés (aunque bastante sencillo de entender) para conseguir escalar privilegios en un sistema con Windows instalado en dos pasos. Si en la ventana de comandos introduces el comando at (Programador de Tareas) y te responde algo parecido a "There are no entries in the list" podrás aplicar el invento y correr el Windows como usuario SYSTEM (más privilegios que Administrador) y hacer todas las perrerías que quieras.

http://passivemode.net/updates/2006/6/5/windows-xp-privilege-escalation-exploit.html

Visto en: www.meneame.net

[SxR]

Buen aporte.

[gondar_f]

Desde luego que si, voy a provarlo a ver si rula.

[welvis30]

wow interesante, no hace falta leer mucho, miras el video y lo ves xD

[cezarin]

chido bro gracias por la noticia

[Ktorce]

De este fallo ya se habló en este foro (no encuentro el post). El unico problema que tiene es que tienes que ejecutar el comando at con un usuario administrador local.

Por lo demás lo he probado en varias ocasiones y funciona perfectamente, por lo que puedes cambiar contraseñas, entrar en carpetar que no tienes acceso etc.

[smaug_]

Ktorce en el tuto este, se explica el porque, por lo visto es un fallo de las primeras versiones de XP, supongo que tu la tendras con el SP 2 minimo, por eso no funciona :S

Pero desde luego, es un gran truco ^^

[Ktorce]

smaug_ es posible que tengas razón, cuando lo he probado siempre ha sido sobre SP2.

No por eso deja de ser bueno, hace unas semanas, me toco formatear el pc de mis padres, mi cruz por ser informatico, eran las tantas de la mañana y yo solo tenia mi usuario que me cree cuando lo instalé (administrador), con este truco pude acceder a sus carpetas "Mis documentos" para copiar el contenido, sin despertarles para que me las dieran

Salu2

[j8k6f4v9j]

xD

Poco has escalado entonces

Salu2

[Piratengs]

Perdón.Lei aprisa y entendí que no funcionaba el comando con SP2

[welvis30]

Perdón.Lei aprisa y entendí que no funcionaba el comando con SP2

Y que pasa? quieres que te lo confirmemos o algo?

[KirtasH]

Pero este video, no hace mucho lo postearon ya aquí, bien el mismo video no, pero uno con el mismo contenido si, el problema es que solo funciona si tienes derechos de admin, sino el comando "at" no funciona!
Salu2