Подмена хеша пароля учётной записи в памяти приложения Windows
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 02:28:03.803333
|
|
|
binarymaster
Сообщений: 13
Оценки: 0
Присоединился: 2011-03-07 02:17:16.786666
|
Я не знаю пароля администратора, но имею NTLM-хеш его пароля. Могу ли я с правами пользователя, используя какую-нибудь специальную программу, использовать этот хеш для запуска программы от имени администратора? Или же изменить пользователя уже запущенного приложения?
Если такие программы существуют, то пожалуйста скиньте линки на них. Заранее благодарен!
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 12:30:17.463333
|
|
|
MicroXaker
Сообщений: 1772
Оценки: 45
Присоединился: 2010-11-08 16:42:18.190000
|
У тебя SAM и System есть? Подмени их.
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 12:50:20.143333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Как ты хочешь, именно так не получиться, по техническим причинам.
Если комп в домене то тебе вообще ничего не поможет кроме как LiveCD.
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 17:24:07.740000
|
|
|
binarymaster
Сообщений: 13
Оценки: 0
Присоединился: 2011-03-07 02:17:16.786666
|
Доступа к SAM и System нет, права пользовательские. На BIOS-е стоит пароль и загрузиться с LiveCD не даст, а замкнуть на материнской плате перемычку мне никто не позволит :D
В компе вход в систему возможен как локальный, так и доменный. К одному из компов получил полный доступ при помощи одного известного сплоита, но на других компах он работать не желает. Но мне в точности известно, что на всех компах кластера пароль администратора одинаковый и скорее всего состоит из русских букв, поскольку стандартным перебором латинского алфавита, цифр и стандартных спец символов хеш вскрыть не получается. Ещё затруднение состоит в том, что LM-хеш пустой.
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 19:44:58.260000
|
|
|
MicroXaker
Сообщений: 1772
Оценки: 45
Присоединился: 2010-11-08 16:42:18.190000
|
Есть такая прога - PPA. Попробуй найти её портативную версию или самому сделать. Какой сплоит юзал?
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-07 20:00:41.423333
|
|
|
binarymaster
Сообщений: 13
Оценки: 0
Присоединился: 2011-03-07 02:17:16.786666
|
Юзал KiTrap0D, повезло что анвир был вырублен на одном из компов кластера :)
PPA сейчас посмотрю…
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-08 00:12:57.800000
|
|
|
MicroXaker
Сообщений: 1772
Оценки: 45
Присоединился: 2010-11-08 16:42:18.190000
|
KiTrap0D я и хотел тебе предложить, но раз юзал уже…
|
|
|
|
|
RE: Подмена хеша пароля учётной записи в памяти приложения Windows - 2011-03-08 18:06:56.110000
|
|
|
binarymaster
Сообщений: 13
Оценки: 0
Присоединился: 2011-03-07 02:17:16.786666
|
Proactive Password Auditor (PPA) скачал, надеюсь он поможет мне восстановить пароль по хешу.
Спасибо всем кто пытался помочь :)
|
|
|
|
|
|
