Hallo Er det noen her som vet hvordan jeg kan klare å komme inn på min datamaskin, mine dokumenter etc. på en pc som har mange begrensninger? det eneste jeg kan gjøre er å gå inn på ulike internettsider og printe ut ting fra de sidene..

Har du tilgang på cd-rom ell diskett? Da vil det jo ikke være noen sak ^^

det har jeg ikke vettu:P

kan du koble til en ekstern hardisk til den da?

da er det bare å smekke inn på linux og boote fra disken.

Jeg kan ikke det heller..

har du en begrenset konto? isåfall: start opp i sikkerhetsmodus (f8 ved oppstart). Gå inn på den passord beskytta brukeren(det er ikke passord når du velger sikkerhetsmodus). Kom deg inn der trykk start bruker kontoer og der inne velger du din bruker og setter den som admistrator! ganske enkelt! vis det var sånn du tenkte på ?

Da kan du ikke gjøre så veldig mye da. Hva med at du forteller oss hva du KAN gjøre

Det står i den første posten:P

Vel, da er det ikke noe du kan gjøre. Hvor er det disse maskinene står da?

selve maskinen er låst inn i et skap jeg ikke har nøkkelen til, men hvis du tenker hvor i verden det befinner seg, så er det på skolen min:P

Da er det tydelig at skolen din har en viss peiling på hvor oppfinsomme skolens elever er og har peiling. Sucks to be you, men du kan ikke få gjordt noe.

Offtopic: Hva ville det hjulpet hvis man har tillgagng til CD rom eller diskett?

For da kan man boote fra disse, istedet for HD.

har en flink itansvarlig som ikke prøver å la oss kunne gjøre så lite som mulig:P

Men er det INGENTING å gjøre?! jeg har jo tilgang til pc'n, kan jo sitte å skrive osv.. klarer liksom ikke å få det til å stemme at jeg ikke kan gjøre noe... kan jeg laste opp et script eller noe på ftp?! jeg er egentlig bittelitt desp:P

Nei. Har du ikkje fysisk tilgang er det pent lite å gjere.

Hva slags rettigheter er det du er ute etter da?

Hjelper jo ikke at du kan sitte å skrive i notepad, når OS'et ikke lar deg slippe til på noen administrative rettigheter.Er jo bakveier som må bli løsningen da, men det er litt vanskelig når du er fysisk adskilt fra maskina.

Jeg har fysisk tilgang på maskinen... er på den nå

herrlighet

gå inn på CMD og skriv

net user administrator *

så skriver du inn ett passord av eget valg

jeg har ikke tilgang til CMD

beklager, men fårikke åpnet nye vinduer=)

Du får KUN åpnet nettleser og ikke noe annet? I så tilfelle høres sjansene dine mikroskopiske ut.

føler meg som en stor kverulant nå, men umulig for meg å kunne bla meg fram til filen.. funker ikke velge "browse" heller:P

Hva funker ikke? Har du ikke valget eller får du en feilmelding?

jeg får en feilmelding

begrensede brukere kan IKKE legge til brukerkonoter såvidt jeg vet...hvis ikke IT-folka på skolen din har hull i hodet....

Hvis du hadde hatt tilgang til CD-rom'en kunne du kanskje kjørt Knoppix, hvis du ønsket tilgang til filer f.eks. Vet ikke helt om det fungerer, men hadde vært verdt et forsøk.

Noe som det virker som om det ikke har. Sjangsen for at du klarer og utrette noe fordelaktig på den pcn der er veldig liten.

kakebak: På standard XP og 2000 kan du planlegge oppgaver som da kjøres under SYSTEM-kontoen. Hvis du bruker switchen /interactive vil brukeren din kunne styre programmet som kjøres under SYSTEM.

Jeg kan altså planlegge cmd.exe og så bruke det til å lage en administrator-bruker. Funker fint på min skole og diverse steder.

Hvis du går på Åstveit Ungdomsskole: Administrator:*redigert vekk siden tehfreak er en 12-åring, men jeg har tatt kopi av det!*

Men, ihvertfall på skolen og hjemme (Winxp, har prøvd i pro og home) så trenger man administratortilgang får å kjøre `at` Jeg brukte NTFS.com sin bootdisk for å resette/aktivere den lokale administratorkontoen, men har fremdeles ikke noe ekstra tilgang på domenet

Hadde du hatt fysisk tilgang til maskinen, hadde dette gått som fot i hose..
Og uten CMD kan du glemme allt som heter BAT. filer. Det finnes fortsatt muligheter, men de er jeg ikke så kjennt med, så de skriver jeg ikke noe om. Det du trenger, er tillgang til skapet PC'n står i,
og her gjelder det å være kreativ. Og hvis du er så desp som du sier du er, burde ikke det være noe problem. Finnes det muligheter for dirking o.l. på låsen ? Hvilket type skap er det ?
Hvor lenge er det mulig for deg å oppholde deg på rommet før du må ut / noen kommer ?
Er det muligheter for å få fatt i nøkkelen ? Lite tips: Står pc'n låst inne i et skap, må jo ledningene komme ut et sted, eller hva ? Dette kan utnyttes!

ikke umulig å dirke opp låsen tipper jeg, men såååååå desp er jeg ikke..:P

Sjekk hvor ledningene kommer fra. det MÅ jo være et hull i skapet et sted. er hullet stort nok til å få en cd / diskett igjennom, er problemet løst

Har prøvd å komme forbi noe lignende jeg og. Maskinene kjører nå Thinstation Linux som kobler seg opp mot en Windows Server 2003 terminalserver. Når jeg prøver å kjøre cmd.exe så står det at den er deaktivert, men hvis jeg kjører command (altså via en bat fil) så kommer jeg inn. Når jeg skriver at klokke:slett /interactive cmd.exe så kommer det bare Access Denied.

Jeg har ikke fysisk tilgang til terminalserveren, men har fysisk tilgang til klientene. På de er det bios passord, og de er satt til å boote harddisk først som standard. Ved å trykke på CTRL + ALT + F2 når jeg er inne i Thinstation/koblet opp mot terminalserveren så kommer jeg ut til et standard unix login prompt, kan dog ikke finne ut noe brukernavn eller passord der. Har prøvd alle disse standardbrukerne som root, mail, ftp, sys, daemon osv. Jeg kan ikke åpne maskinene, er låst. Så får ikke resatt biosen. Noen som vet hva jeg kan gjøre?

trykk 5 ganger på shift, og se om 'Sticky keys' programmet blir kjørt.. det er default.


Så skal du kunne legge inn cmd.exe istedenfor ...hvanå sticky keys het igjen. windows mappen, mulig system32.
om du ikke får rørt den filen, må du lage en webside som bruker java exploits eller noe.. flash exploit .. som kan erstatte stickykeys programmet med CMD.exe.. gjerne som en 'Alternative Data Stream' --> stickyk.exe:cmd.exe

Så kunne du trykket fem ganger på shift, og en promt dukker opp.


Men hva spesifikt du kan legge på websiden for å få det til kan jeg ikke si for sikkert.
Har ikke gått å testet det for real.

Men det er et arti utgangspunkt

Du skulle vel ikke tilfeldig vis ha noe sånt liggende til en stakkars gjeter?

Du kan se hvilken versjon av IE som kjører og søke deg fram til et exploit du kan sette opp og kjøre. Om det går en nettverkskabel ut fra boxen kan du plugge den inn i en annen pc og kjøre exploit mot nettverksservicer som evnt kjører. Sistnevnte kan du også gjøre via wlan om du har tilgang til wlanet den sitter på. om du ikke har det finnes det uansett veier rundt dette

Her er noe jeg kom over fra en Knoppix sikkerhets relatert Live-cd..
Hovedsaklig noe utdaterte exploits, men med forklaring, og mye å finne ut av.
Proof of concept, 123..

http://www.metasploit.com/


Live-cd
http://s-t-d.org/


Ta en kikk der, i tilleg til hva som er nevnt i posten over..

Nettledning til maskin nr 2 er nettop en god ide.

Hvis du ikke kan noe annet, så legg inn keylogger på en minnebrikke, over til læreren din og si du skal sende henne en fil, logg av pc-en hennes først, slik at hun blir nødt til å logge seg inn på pc-en med keyloggeren.. altså det er ikke direkte keylogger, men en logg som lagrer alle tastene hun trykker på.

Ja men vanligvis så kan man ikke installere noe da på disse maskinene. Tror det er usb støtte på skolen nå, men før så fikk vi ikke brukt usb nøkler...

Prøv dette: På oppstarts bildet skriver du inn passord og bukernavn og loogger inn.
Med en gang du har trykket enter trekker du ut nettverkskabelen, da blir du midlertidig admin.
Du kan også kutte og bruke elektro tape.

Hehe, må prøves. Men trodde dette gjald Novell NetWare..

bestemm deg.. har du fysisk tilgang til pc-en, eller til mus,skjerm og tastatur??.. stor forskjell dette her... hvilket os er innstalert.. etter det eg kan skjønne, har dette litt å si:P

hehe, ok.. jeg har kun tilgang til skjerm, tastatur og mus.. TROR windows xp er installert

Men herreugud da, hvis du ikke kan se om det er xp eller ikke så kommer du ikke til og klare det.

ERD Commander, kan overskrive passord og en del annet snacks.

torsken, det står ingen steder om det er xp eller noe annet.. men det ser ut som xp...