ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > АнтиАдмин
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

CMD
  #1  
Старый 04.12.2008, 20:44
Аватар для sadfeel
sadfeel
Познающий
Регистрация: 05.11.2008
Сообщений: 79
Провел на форуме:
185461

Репутация: 12
По умолчанию CMD

админы закрыли доступ на CMD. Как можно его открыть? там еще дофига чего закрыто......в том числе диск С, реестр, диспетчер и т.д. кто знает отпишитесь плз.

SP2

Последний раз редактировалось sadfeel; 04.12.2008 в 20:50..
 
Ответить с цитированием

  #2  
Старый 04.12.2008, 21:20
Аватар для combatsxx
combatsxx
Постоянный
Регистрация: 19.10.2007
Сообщений: 523
Провел на форуме:
2025442

Репутация: 160


По умолчанию

в реестре policies попробуй удалить
 
Ответить с цитированием

  #3  
Старый 04.12.2008, 21:30
Аватар для Fepsis
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
Провел на форуме:
6962560

Репутация: 536


По умолчанию

А ты под админом сидишь..**!? Зачем cmd тебе..?!? чего добиться вообще хочешь..?!? без прав админских и от cmd ничего хорошего не допросишься..)))
 
Ответить с цитированием

  #4  
Старый 04.12.2008, 21:39
Аватар для sadfeel
sadfeel
Познающий
Регистрация: 05.11.2008
Сообщений: 79
Провел на форуме:
185461

Репутация: 12
По умолчанию

значит нужно запустить прогу которая показывает пасс от нэта =>
чтоб это сделать нужно отключить аваст (он гад запаролен знач надо файл aswResp.dat удалить); но еще одна проблема, закрыт доступ на диск С. все бы не че если б cmd был открыт (можно сразу на тех компах через него в сустемс заходить и ппц))) но он тоже закрыт. поэтому мне нужно знать яГ открыть доступ к CMD.
а да реестр тож там же ...))(закрыт наГ).



сижу не под админом!


Цитата:
Сообщение от combatsxx  
в реестре policies попробуй удалить
он заблокирован. я незнаю может можно добавлять инфо в реестр када он закрыт через файлы *.reg ???

была бы ком строка открыта можно было бы удалить............

Последний раз редактировалось sadfeel; 04.12.2008 в 21:44..
 
Ответить с цитированием

  #5  
Старый 04.12.2008, 22:19
Аватар для Fepsis
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
Провел на форуме:
6962560

Репутация: 536


По умолчанию

Варианты такие на ум приходят:
Ломись в учётку админа..
Грузись с PE...
Пробуй запускать файлы .reg, .bat, .vbs... Если работает .reg то правь реестр... если .bat, .vbs пиши сценарий удаления aswResp.dat (если конечно дело в нём)
Пробуй попасть на диск С через меню - файл - открыть (сохранить) разных программ (вёрд, пейнт, блокнот)
Пробуй... Будут дополнительные сведения - пиши...
 
Ответить с цитированием

  #6  
Старый 04.12.2008, 22:31
Аватар для sadfeel
sadfeel
Познающий
Регистрация: 05.11.2008
Сообщений: 79
Провел на форуме:
185461

Репутация: 12
По умолчанию

хм..дополнительные сведения...) к сожалению я в том кабинете бываю раз в 2 недели и сегодня был этот день так что еще ждать.... но там админы засранцы так что подожду........
 
Ответить с цитированием

  #7  
Старый 04.12.2008, 22:44
Аватар для ronald
ronald
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727

Репутация: 83
Отправить сообщение для ronald с помощью ICQ
По умолчанию

вот инстракшн:
1.нестандартный регедит http://www.freesoft.ru/?id=9039
2.блок cmd в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions\REG_DWORD
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions\REG_DWORD
3.Попробуй Word-om полазить в диске C, вбивая адреса папок (WINDOWS, Documents and Settings,советую проверить)
Копировать из окна открытия, через правую кнопку мыши->>>> Отправить->>>на рабочий стол(создать ярлык)
 
Ответить с цитированием

  #8  
Старый 04.12.2008, 23:05
Аватар для Karantin
Karantin
Постоянный
Регистрация: 21.12.2007
Сообщений: 475
Провел на форуме:
1270580

Репутация: 387
Отправить сообщение для Karantin с помощью ICQ
По умолчанию

Цитата:
нужно запустить прогу которая показывает пасс от нэта
если есть возможность запуска с флешки - заюзай USB Thief или multi password recovery (только криптани/пройдись по ним сверху протектором злым) чтобы не спалиться.
 
Ответить с цитированием

  #9  
Старый 04.12.2008, 23:34
Аватар для vladim1
vladim1
Новичок
Регистрация: 12.11.2008
Сообщений: 12
Провел на форуме:
151764

Репутация: -1
По умолчанию

Помню 2 года назад помог мне этот сервис, http://loginrecovery.com/

Большой облом был для админа
 
Ответить с цитированием

  #10  
Старый 05.12.2008, 11:17
Аватар для sn0w
sn0w
Статус пользователя:
Регистрация: 26.07.2005
Сообщений: 568
Провел на форуме:
1290766

Репутация: 1236


По умолчанию

ТС - http://forum.antichat.ru/thread93073.html там в моих постах ссылка на эксплоит. юзай на здоровье =)

если все удачно получится увидишь такое:

DEBUG CONSOLE

-= system shell exploit =-
(c) by sn0w, thx to: kez
CIH.[ms]

[i] target oses: win2k sp4, xp sp1-2, 2k3 sp1-2, vista sp1

[+] exploiting...
[+] done by NtSysDbgCtl
[+] spawning "cmd" with SYSTEM rights...

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

c:\rootdir>
__________________


snow white world wide

Последний раз редактировалось sn0w; 05.12.2008 в 11:24..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Можно ли потушить Outpost Firewall 3.0с Cmd donetsk АнтиАдмин 33 01.02.2009 21:01
cmd вопрос... trampampam Болталка 9 02.12.2008 01:18
невидимое cmd Ky3bMu4 С/С++, C#, Delphi, .NET, Asm 10 20.02.2007 18:43
La question selon cmd Vandal Болталка 12 06.08.2005 19:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ