PDA

Просмотр полной версии : Маленькая уязвимость


ronald
27.11.2008, 20:36
Кароче, дали мне комп "полностью залоченный по словам настройщика". Не скажу, что решение сразу пришло мне в голову, и через 5 мин я отдал запущенного админа.
Однако:
Совершенно не зная с чего начать я запустил Word (2003 версия). Каталоги диска Цы были зарыты под дубом и спрятаны от explorer-a (Проводника).
Щелкнув в Ворде открыть и выбрав каталог С:\ я ничего не увидел. Написав WINDOWS я увидел содержащиеся в ней папки!))) Дальнейшее передвижение я продолжал таким же образом.
Word позволяет копировать файлы (правой кнопкой мыши "Копировать" или если не работает то отправить на рабочий стол).
Дальше я понял, что защита настроена спец. прогой (пошныряв и увидев нестандартные файлы).
Я вернулся в С:\ И ввёл "Documents and Settings".
далее папка Админа и на рабочем столе я увидел средство контроля STUSI вродь... или чё-то такое.
Скопировав себе на раб.стол я увидел, что это средство защиты и управлял компом, как хотел.
Исход таков: Защищать просмотр надо и от Word-a :D
Using materials:
1.Microsoft Office Word 2003
2.Windows XP
3.Упорное ковыряние ;)

d1aVOL
27.11.2008, 20:45
вродебы винамп тоже так делать умеет

crystalbit
27.11.2008, 20:51
сторонние средства защиты легко обходить, теми же средствами windows

например, видел на ДС тож защиту (empressario вроде) - входит уже под админом и выскакивает окошко с логином, так оно тупо обходится ctrl-alt-end

еще где-то видел как в вин98(или 95) в окне логина через справку и печать проводник вызывается)

Karantin
27.11.2008, 21:23
Справка, браузер, открытие документов, попытка открыть нестандартный документ - обзор-проводник и т.д.

ronald
28.11.2008, 15:10
2 Karantin это всё я пробывал

AHTOLLlKA
28.11.2008, 15:43
обоже... что за наркаманство... тема не очем...

Dian
29.11.2008, 03:24
сторонние средства защиты легко обходить, теми же средствами windows
Смотря насколько криворукие люди их делали. Как, например, обойти zlock?

SaiRus
01.12.2008, 21:48
помню в каком то лохматом году подошел к автомату...типа как на вокзалах стоят, билеты выбирать....в чем фишка...там ошибка вылезла из за отсутствия файла и в итоге выскакивало приглашение на ввод имени файла....и можно было тупо по всем дискам выбирать, Винда 98ая стояла еще я приметил :)

Cthulchu
01.12.2008, 22:59
98я винда, как по мне, - делалась для наивных людей, не понимающих понятий аутентификации и безопасности. До сих пор смешно вспоминать, жесть)).
ЗЫ
98я винда на таких примитивных автоматах, А не врете ли вы, батюшка?)