Если админ зазнайка дурачёк , то попробуй сам побрутить на лист стандартных паролей , типо 123456 и тд , а если админ дружит с головой и поставил пароль хотя бы типо 6t6y7$$$%%$0 то можешь забить на эту затею

ну можешь в принципе в брутер запихнуть словарь если не лень и просканить) хотя я думаю для начала неплохо бы было узнать его логин) хотя на мой взгляд шанс не велик

Ну не обязательно же сразу брутить, может там XP SP1 стоит... )

попробуй пробить Metasploitom) может дыры есть) Какие еще порты открыты?) И какой SP?

кто расскажет, где смотреть сплоиты по определенным портам? и как проверить, какая версия демона висит на определенном порте в локалке?

server 2003

вообщем искать шде переполнение буффера будет.

видишт открытый фтп порт, узнаешь что это фтп, подключаешься - тебе сразу пишет Proftpd server v1.2.3.4 on localhost или что-то в этом роде, потом по багтраку пробиваешь. насколько я знаю - так.

ок, попробую.