Админ в окошке

Докучаев Дмитрий aka Forb

Хакер, номер #076, стр. 076-060-4

Существует еще один баг, который не будет долго мучить Винду. Он сразу же ее ребутнет. При определенных обстоятельствах хакеру может понадобиться перезагрузить систему, однако без дополнительных средств этого не сделать (команда shutdown –r недоступна даже пользователю SYSTEM). Рестартнуть форточки взломщику поможет брешь в обработке ANI-файлов. Если ты внимательно читал статью, то наверняка помнишь, что я уже описывал этот глупый баг. Однако помимо эксплойта существует DoS’ер, задача которого – увести систему в reboot. Я не буду рассказывать как скомпрометировать перезагрузку, а просто дам ссылку на опасный HTML-файл (www.xfocus.net/flashsky/icoExp/aniblue.htm).

А зачем тебе права?

Взламывая виндовый сервер, злоумышленник преследует какие-то цели. Один желает спионерить документы, которые не прочитаешь под непривилегированным аккаунтом. Второй хочет заиметь права, чтобы открыть системный порт. А третий хакает винду, не зная, зачем он это делает. Так вот: чтобы не тратить время зря, определись с вопросом – нужны ли тебе повышенные права? К примеру, для запуска того же брутфорса или вражеского бота не требуется дополнительных полномочий. Некоторым программам необходимы дополнительных привилегий, однако в инете полно альтернативного софта, запускающегося под обычным аккаунтом. Пример тому – bouncer. Кстати, методы работы с этой программой я описывал в февральском видеоуроке.

Лазейка через Samba

Существует один очень хороший и проверенный способ взлома Windows. Если у злоумышленника имеется удаленный (или локальный) доступ к графической оболочке, а компьютер входит в самбовый домен, у него есть способ получить админские права на Windows. Для реализации задачи, хакеру нужно получить root-доступ на linux-сервере, а затем добавить свой сетевой логин в группу domain-admins. Следующая запись должна быть прописана в файле /etc/samba/smbusers (или в другом каталоге):

root = administrator yourlogin

После изменений взломщик должен заново зайти под именем yourlogin. Теперь его аккаунт наделен админскими правами :).

Нормализуем данные

Для наглядности я свел все упомянутые в статьи инструменты в отдельную таблицу. Используя ее можно быстро скачать нужную программу и проверить свою систему на безопасность.

INFO

После взятия административных привилегий, хакер может с легкостью остановить файрвол командой «NET STOP имя_сервиса».

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут.

CD

На компакт-диске ты найдешь утилиты для локального взлома Windows, облегчающие жизнь хакера.