ищу прогу.

Discussion in 'Болталка' started by AnGeI, 29 Nov 2010.

  1. AnGeI

    AnGeI Elder - Старейшина

    Joined:
    8 Dec 2008
    Messages:
    396
    Likes Received:
    79
    Reputations:
    16
    Выше цитата. Говорится про программу, которая копирует файл SAM без админского доступа, даже с ограничениями, без загрузки с другой системы.
    Просто вставил флешку, запустил и скачал файл SAM.
    С меня плюсы.
     
  2. WNZRS

    WNZRS Member

    Joined:
    3 Sep 2009
    Messages:
    294
    Likes Received:
    52
    Reputations:
    1
    /thread244408-SAM.html
     
  3. dupD0M

    dupD0M Elder - Старейшина

    Joined:
    18 May 2010
    Messages:
    1,133
    Likes Received:
    73
    Reputations:
    34
    MPR может такое делать вроде бы
     
  4. MalVoxBee

    MalVoxBee New Member

    Joined:
    26 Nov 2010
    Messages:
    6
    Likes Received:
    1
    Reputations:
    -1
    MPR только если админ
     
  5. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    Идея=)
    Прикрутить к KiTrap0d local ring0 exploit копирование SAM если сплоит не катит то попробовать через API если не катит то батником=)(батником вроде должно полюбас прокатить, если создать копию файла *.bak)
    типо этого
    Code:
    ren %SystemRoot%\system32\DLLCache\termsrv.dll termsrv.dll.bak
    copy %SystemRoot%\temp\termsrv.dll %SystemRoot%\system32\termsrv.dll
    Вот только возиться не охото=)
    А так вполне отличный софт бы получился=)
     
  6. CodeSender:)

    CodeSender:) Active Member

    Joined:
    29 Jul 2010
    Messages:
    245
    Likes Received:
    115
    Reputations:
    23
    Сейчас попробую написать

    P.S линки на локал рут сплоенты киньте.
     
  7. napas_hd

    napas_hd Member

    Joined:
    29 Dec 2008
    Messages:
    61
    Likes Received:
    17
    Reputations:
    0
    http://www.exploit-db.com/exploits/11199/

    c обновами - не пробивает
     
  8. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    lol не так все просто=)
    сплоит http://www.sendspace.com/file/2bcab1
    если что обращайся помогу чем могу=)
    to napas_hd и где ты там сплоит увидел=)
     
    #8 cheater_man, 29 Nov 2010
    Last edited: 29 Nov 2010
  9. CodeSender:)

    CodeSender:) Active Member

    Joined:
    29 Jul 2010
    Messages:
    245
    Likes Received:
    115
    Reputations:
    23
    всё довольно таки просто ;)

    и да, мне сорц нужен
     
  10. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    там сорц есть
    Кстати где файл паролей хранится?
    Code:
    C:\WINDOWS\system32\drivers\etc
    здесь?
     
    #10 cheater_man, 29 Nov 2010
    Last edited: 29 Nov 2010
  11. napas_hd

    napas_hd Member

    Joined:
    29 Dec 2008
    Messages:
    61
    Likes Received:
    17
    Reputations:
    0
    если внимательно прочитать ту страницу, на которую я дал ссылку, то можно увидеть:
    http://www.exploit-db.com/sploits/KiTrap0D.zip
     
  12. CodeSender:)

    CodeSender:) Active Member

    Joined:
    29 Jul 2010
    Messages:
    245
    Likes Received:
    115
    Reputations:
    23
    SAM и есть файл паролей
     
  13. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    Я в курсе=)
    так все таки где?
     
  14. napas_hd

    napas_hd Member

    Joined:
    29 Dec 2008
    Messages:
    61
    Likes Received:
    17
    Reputations:
    0
    %windir%\system32\config
     
  15. CodeSender:)

    CodeSender:) Active Member

    Joined:
    29 Jul 2010
    Messages:
    245
    Likes Received:
    115
    Reputations:
    23
    %systemdir%/config/
     
  16. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    CodeSender не парься на wasm'е отличная статейка есть=)
    тыц
     
  17. AnGeI

    AnGeI Elder - Старейшина

    Joined:
    8 Dec 2008
    Messages:
    396
    Likes Received:
    79
    Reputations:
    16
    И выложите здесь :)