Windows 7 Admin Acc Hacken

[Apex]

Kann es sein, dass ihr Novell benutzt?

[hacktainer]

ne ich denke nicht schau mal hier drauf hoffe ich darf das verlinken wenn nicht bitte ich ein admin oder mod umentschuldigung vSpace Desktop Virtualization and Virtual Computing Software - NComputing denke mal das es diese soft ist

[Apex]

Und jetzt nochmal zum klarstellen:

# Du kannst weder von einer CD noch von einem USB Stick booten
# Du hast keine Rechte auf CMD / Regestriy oder sonstiges? Ausnahmslos mein ich damit
# Kannst du in dein Stammverzeichnis? Sprich auf die Festplatte drauf zugreifen und den Programmordner oder sonstiges sehen?

Noch ein paar Fragen:

# Loggst du dich ganz normal ein wie bei dir Zuhause auch oder tretet ihr ein ganz bestimmtes Netzwerk bei? Bei mir in der Schule gab es mal "Netzstämme" die dann z. B. "Schüler" oder "Prüfung" hießen und über den Prüfungsmodus konnte ich dann durch 'n kleinen Fehler vom Administrator auf das Adminfeld im Schülernetzwerk zugreifen und hatte Zugriff zu allem.
# Du bist dir sicher das ihr vSpace benutzt oder ist das nur so ne Vermutung?
# Du hast ja keinen Zugriff auf Hardware und den Kram aber Softwaretechnisch kannst du alles frei benutzen und verändern?

[hacktainer]

genau du hast es super erfasst also sehn tue ich alles bloß auf den desktop kann ich ein paar sachen anlegen wir haben hier das system von ncomputing was mir recht neu ist habe das noch nie gesehn wir haben nicht mal ein tower oder ähnliches hier stehn nur am monitor is die kiste von den ncomputing unser dozet hat im büro den tower wo mit er auch arbeitet und daläuft im hg das system er selber hat xp als betriebsystem und wir haben windows 7


wegen den einloggen wir haben hier 30 nutzer also login: Teilnehmer012 beispiel das habe ich schon mal ausfindig machen können freund neben mir versucht schon die ganze zeit mit den befehl runas aber da fragt der auch nach ein kw

[Apex]

Kannste auch .BAT Dateien anlegen? Oder ist das garnicht möglich? Ich mein, wenn du .BAT Dateien anlegen kannst müsstest du auch Zugriff auf die Commandline haben.

[hacktainer]

also bat dateien kann ich auf desktop erstellen

[Apex]

Gut, dann erstell mal eine .BAT Datei und schreib folgendes rein:

net user [name] [pw] /ADD

Name und PW natürlich ohne [] umändern.

Falls das dann nichts nutzen soll, muss ich selber mal weiterschauen. Bin mir jetzt nichtmehr ganz sicher, ob man durch CMD auch Dateien infizieren kann. Wenn das aufjedenfall nicht funktionieren sollte, dann hab ich noch 'ne Frage:

Startet ihr euren PC manuell oder läuft der 24 / 7 und ihr könnt ihn nicht runterfahren? Falls doch, dann soll dein Freund und du mal nach "VBootkit 2.0" schauen. Das läd sich beim hochfahren in den Arbeitsspeicher und man hat soweit es funktioniert dann höhere Rechte. Sprich Rechte setzen, Passwörter zurücksetzen etc etc. Und jetzt kommt der Clue: Das Programm kann nur seeehr schwer nachgewiesen werden da er keine Daten auf die Festplatte schreibt. ;-)

Auch wie sonst immer distanzier ich mich von möglichen Schäden, selber ausprobiert hab ich es noch nie.

[hacktainer]

also mit der .bat gehts leider nicht und ja der rechner wird manual gestartet vom dozent weil er ja bei den host als user drann arbeitet der hat auch nur eingeschränkten acc wenn er den startet müssen wir ein bissel warten bis wir erst verbinden können um ins inet zu kommen

[Apex]

Ja, wie gesagt, dann lad dir das Tool VBootkit 2.0 runter und beim nächsten Start schauste mal ob es geklappt hat. Wenn nicht, meldeste dich nochmal hier und dann guck ich mal weiter. Mich würd noch interessieren, ob irgendwo eine IP Adresse des Dozenten oder sonstigen Servern / Terminals zu finden ist. Vielleicht kann man ja da ein bisschen sniffen.

[hacktainer]

habe jetz gerade eine vbootkit2.0-AttackingWindows7viaBootSectors.odp runter geladen wie muss ich das machen würde mich freun wenn du mir da helfen würdes