Чужой комп в локалке
 

В локальной сети стоит примерно 20 машин. У меня есть права админа и шелл на веб сервере (скорее всего это и внутренний сервер) - могу запускать что угодно. WinXp sp2 - скорее всего (могу узнать точнее). Как мне попасть на компы в этой сети? Максимум что я смог сделать, это посетить диск D у каждого компа + вижу подключенный принтер для каждого компа. -Это макс., а мне надо еще увидеть диск W и собственно C - у каждой тачки... Это возможно (физического доступа к серваку - нема)?

Если диски у компов не расшарены, без ухищрений ты на них не попадешь.

pon
 

Это понятно... Какие ухищрения можно применить?

Как эти самые диски расшариваются? Не ужели админ не может расшарить диски? Или это надо на каждом компе по отдельности? Как осуществить запуск опред. проги на каждом компе (удаленно из локалки)?

Если у них SP1 используй kaht2
Или закидай их компы троянами
Вот один из способов:Закинь на его веб сервер страничку в которой будет содернажться эксплоит который потом закачает на их компы трояны и ты получишь удаленно управление на все компы.

Я уже упомянул, что доступ на сервак я получил (у меня там уже стоит шелл) и могу запускать что угодно - вот только что мне надо, чтобы получить полный доступ хотя бы к одному компу в локалке? Или как осуществить: "ты получишь удаленно управление на все компы."?

Ну раз стоит шелл значь можешь юзать командную строку удаленно...тогда добавь юзеря в группу администраторов и расшарь диски...

А лутше уж юзать чисто командную строку а то способ могут спалить ибо просмотр шаров много хавает трафа :)
Поставь себе какойнить ftp и лапать файло через удальнную командную строку!

ВУпс немного не дочитал оказывается у тя уже есть права на ведущей машине :)))) А нужны на внешних :)

Права то есть везде (у админа пасс на любой тачке одинаковый), вот только как на них попасть (с одной машины)...

Ставь радмин и будит ве ок :) ищы на форуме стаью как использовать радмин для таких целей..

Ну раз ты с одной сети и все тачки пингуются залазь
к примеру через браузер \\ип_тачки\С$ на запрос пароля вводи админские!
Лутше это делай в IE..