[HACK] De Power User a Administrator wn WInXP

Jorge Antón milvado at eresmas.com
Wed May 19 20:02:24 CEST 2004


Hola :) Acabo de probarlo en un Windows XP SP1. Los únicos usuarios que 
tienen permiso de escritura en ese directorio son los pertenecientes a 
los grupos "Administradores" y "Usuarios avanzados", grupos en los 
cuales no está un usuario sin privilegios por defecto.
Saludos,

Jorge

©Ä®Lا ßØTħ_þüë§tä§ wrote:

> Me han pasado este tip para ganar acceso como administrador de una 
> manera rapida en un WinXP, esto solo se puede si eres un Power user.
>
> Colocar un "exe" en:
>
> C:\Documents and Settings\All Users\Start Menu\Programs\Startup
>
> Y cuando alguien con permisos de administrador se logee, el "exe" 
> agregara al power user al grupo de administrators, asi teniendo el 
> control de la PC.
>
> EL "exe" solo debe de tener:
>
> @ECHO OFF
> net localgroup administrators USERNAME /add
>
> Para prevenir esto recomiendan:
>
> Administrators ---- Full Control
> Everyone ---- Read & Execute
>
> Se ve muy sencillo tomar el control cuando no se toman las politicas 
> adecuadas al dar de alta usuarios.
>
> Y bueno, para dar el dato completo que me han mandado: una vez que 
> tienes el control de la PC WinXP ejecuta "control userpasswords2" en 
> el Start/Run y "cambia" los passwords que te incomodan.
>
> No lo he probado, no tengo XP!! por si alguien desea poner el practica 
> o tiene algun tip para evitar esto??
>
> Saludos!! 






More information about the hacking mailing list