вобщем такая ситуация на компе стоит NOD32 v2.51.30
Админских прав у мня там нет.
Вопрос как узнать пароль на конфигурацию антивируса?
Нужно именно узнать пароль, а не вырубить его.

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Пароль хранится вроде в самом файле конфигурации...

-----
Researcher

| Сообщение посчитали полезным:

А где сам файл конфига?
Он там че в открытом виде?

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Ну или может кто-то знает эксплойт как повысить локальные привилегиии?

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Способ есть. Напиши счастливое письмо. Потом перепиши его 10 раз. Направь своим кентам по 5 копий от переписанного и будет тебе полная пруха.

| Сообщение посчитали полезным:

а за флуд выгонять надо.

вот че еще нарыл по NOD: пароль он хранит в реестре туд:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info\PackageID

значение похоже на контрольную сумму CRC32 но это не она, причем первые 4 разряда у мня всегда одинаковы. Мож кто попробует разобраться как она генерируется?

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Если тебе надо не узнать пароль а просто поменять то подойдет такой способ.
Узнаеш где он находится устанавливаеш на чистую машину точно такую версию антивируса со своим паролем и уже сгенерируемый пароль просто копируеш и меняеш.
Этот способ прокатил когда я забыл пароль на Юзер Гейт а заново устанавливать и настраивать не хотелось

| Сообщение посчитали полезным:

Этот способ подойдет если есть права админа, потому что пароль в HKEY_LOCAL_MACHINE, я туда ниче записать не могу. Вырубить из-под админа его просто, мне нужно именно пароль узнать

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

depler, выхода нету... Надо эксплоит, либо брутить пароль на админа. Пароль в файле конфигурации, а антивирь скорее на системном диске установлен. Тось права записи ты туда не имеешь.

-----
Researcher

| Сообщение посчитали полезным:

overwriter пишет:
выхода нету... Надо эксплоит, либо брутить пароль на админа.

Выход есть !!!
1.Буришься в безопастном режиме (F8)
2.Панель управления---Учетные записи---изменить учетную запись--изменить пароль админа---
все поля оставляешь пустыми !!!!
Ребутишься !!!
Все !!! Вход в систему под админом с пустым паролем !!!


| Сообщение посчитали полезным:

в том то и дело что я НЕ МОГУ зайти в админа в панель управления иначе бы все совсем просто было

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

depler

Не внимательно читал мой пост !!!

1.Буришься в безопастном режиме (F8)

Заходишь под админом !!!!!

Выполняешь последующие действия, описанные мною выше !!!

| Сообщение посчитали полезным:

depler На счет NOD нем огу ничего сказать, но коль речь зашла о правах админа, какая у тебя система??? есть разные exploit/DebPloit , вот одна из ссылок www.defendion.com/EliCZ/bugs/DebPloit.zip

| Сообщение посчитали полезным:

addy
скока раз повторять на админе пароль стоит даже в безопасном режиме ни фига не получится

по поводу системы стоит хр сп2 насчет заплаток не уверен но скорей всего автоматич обновление

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

addy
скока раз повторять на админе пароль стоит даже в безопасном режиме ни фига не получится

по поводу системы стоит хр сп2 насчет заплаток не уверен но скорей всего автоматич обновление

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

\затер addy\

| Сообщение посчитали полезным:

Блин... тада тебе надо скопировать файл конфигурации (пароль от нее по закону жанра должен быть там я уже три раза писал) и найти его там. Для этого если знаешь какие именно параметры были в настройке, сделай конфигурацию с теми же параметрами но с др паролем..) может там все не шифруется...

-----
Researcher

| Сообщение посчитали полезным:

Ё-мое! Выпосты выше читали?!

пароль хранится в реестре туд:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info\PackageID

значение похоже на контрольную сумму CRC32 но это не она, причем первые 4 разряда у мня всегда одинаковы. Из под эзеры я туда записать ниче не могу!!! Вот если б знать как хеш генерится можно было бы попробовать, но я в асьме не очень, поэтому если кто попробует - большой респект

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Вообще есть может у кого рабочий эксплойт к винде сп2 или NOD32 v2.51.30 для повышенея локальных привилегий? Интересует имеенно локальный эксплойт с запуском программы из под юзера с правами SYSTEM или админскими правами.

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

depler, такой эксплойт нахаляву не получишь).

-----
Researcher

| Сообщение посчитали полезным:

depler а может стоит добраться до пароля одмина на винду?
на биосе пароль стоит? можно ли загрузиться с CD?
если да то тогда SAMInside в помощь...

-----
AutoIt

| Сообщение посчитали полезным:

depler На счет NOD нем огу ничего сказать, но коль речь зашла о правах админа, какая у тебя система??? есть разные exploit/DebPloit , вот одна из ссылок --> Link <--
нихрена ты ссылочку дал а NOD зарегисрировал вирус: множественные проникновения.

| Сообщение посчитали полезным:

tager
Ты дату видел? Тема сама по себе не фонтан для этого форума, ещё и древняя. Закрыто.

| Сообщение посчитали полезным: