Выше цитата. Говорится про программу, которая копирует файл SAM без админского доступа, даже с ограничениями, без загрузки с другой системы. Просто вставил флешку, запустил и скачал файл SAM. С меня плюсы.
Идея=) Прикрутить к KiTrap0d local ring0 exploit копирование SAM если сплоит не катит то попробовать через API если не катит то батником=)(батником вроде должно полюбас прокатить, если создать копию файла *.bak) типо этого Code: ren %SystemRoot%\system32\DLLCache\termsrv.dll termsrv.dll.bak copy %SystemRoot%\temp\termsrv.dll %SystemRoot%\system32\termsrv.dll Вот только возиться не охото=) А так вполне отличный софт бы получился=)
lol не так все просто=) сплоит http://www.sendspace.com/file/2bcab1 если что обращайся помогу чем могу=) to napas_hd и где ты там сплоит увидел=)
если внимательно прочитать ту страницу, на которую я дал ссылку, то можно увидеть: http://www.exploit-db.com/sploits/KiTrap0D.zip