[HaBo]

herinng · 27.02.05, 13:37

hi!
Also ich hab folgende Frage: Ist es möglich in einem Windows 2000 Netzwerk (Schule, also schelcht konfiguriert) als normaler Benutzer einen neuen Account mit Adminrechten zu erstellen?

Ich frage nicht wie genau (könnt ihr aber trotzdem schreiben) sondern nur ob überhaupt.

Also, gibts bekannte lücken ?

Prometheus · 27.02.05, 15:24

Die Vorraussetzung um ein Adminkonto zu erstellen, ist selbst Adminrechte dazu zu haben.
Also würde es nicht ohne Adminrechte funktionieren. Außer du nutzt direkt ein Adminkonto.
Das lokale kannst Adminkonto kannst du knacken wenn es dir gelingt eine selbstgemachte Bootdiskette oder Bootcd zum Ausführen bringst. Ganz einfach funktioniert es mit der Bootdiskette hier: http://home.eunet.no/~pnordahl/ntpasswd/ , ein sehr beliebter Link hier im Forum.

Anderseits kannst du es mit Linux bzw. Knoppix umgehen.
Falls aber ein Server für die Domainverwaltung fungiert, mußt du direkt den Server hacken, z.B. es mit Sniffen versuchen.

Aber ich würde mal noch eine Frage an die Linuxfreaks hier stellen, was mir sehr
Interessieren würde und sehr gut in diesen Thread passen würde.
Das Knacken ist da eine auffälligere Variante, aber wie wäre es mit einer Unauffälligeren:
Gibt es eine Möglichkeit ein lokales Windowsadminkonto über Linux zu erstellen?

Anzeige

- Anzeige -

herinng · 28.02.05, 15:12

wie säh das ganze denn aus, wenn ich Lokal ( nur auf dem pc selbst) ein Account mit adminrechten hätte? gäbs da ne möglichkeit einen neuen benutzer ins netzwerk zu kriegen ?

SUID:root · 28.02.05, 16:37

Zitat:

Ganz einfach funktioniert es mit der Bootdiskette hier: http://home.eunet.no/~pnordahl/ntpasswd/ , ein sehr beliebter Link hier im Forum. großes Grinsen

Ja. Das Tool ist gut; Allerdings würde ich vorher nochmal sehr genau etwas über Syskey lesen, denn das Tool war eigentlich für NT 4.0 gedacht (da gabs Syskey noch nicht). Funktioniert so zwar noch unter 2k, doch wenn man was falsch macht, dann... Schwups... gar kein Login mehr als Admin.

Weder mit dem alten noch dem neuen Passwort.

Gruss

root

Prometheus · 05.03.05, 01:48

@herinng
Einen neuen Benutzer ins Netzwerk kriegen? Ich weiß jetzt nicht wirklich worauf du hinaus willst.
Les dir bitte erstmal etwas über Benutzerverwaltung von Windows durch, damit du den Unterschied zwischen der serverseitige Benutzerverwaltung und lokalen Benutzerverwaltung kennst und du ein klareres Bild von der Materie hast.
Vor dem Hacking sollte doch erstmal die Theorie stimmen, vorallen der Grundschleim, oder?

Anzeige

- Anzeige -

27.02.05, 13:37	#1 (permalink)
herinng Registriert seit: 27.02.05 Likes: 0	neuen Benutzer ohne adminrechte? Anzeige hi! Also ich hab folgende Frage: Ist es möglich in einem Windows 2000 Netzwerk (Schule, also schelcht konfiguriert) als normaler Benutzer einen neuen Account mit Adminrechten zu erstellen? Ich frage nicht wie genau (könnt ihr aber trotzdem schreiben) sondern nur ob überhaupt. Also, gibts bekannte lücken ?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
IP-Adresse ohne Adminrechte	Heavy	Network · LAN, WAN, Firewalls	7	21.02.09 11:43
Problem: als Benutzer Adminrechte erhalten.	Enterprize1	Windows	14	09.06.07 13:07
Installation ohne Adminrechte	Mana	Windows	1	30.10.06 14:12
eingabeaufforderung (ohne adminrechte)	Iv-D	Windows	20	09.02.05 15:30
Softwareinstallation ohne Adminrechte	Coookie	Windows	6	02.09.04 19:06

27.02.05, 15:24	#2 (permalink)
Prometheus Senior Member Registriert seit: 01.01.04 Likes: 0	Die Vorraussetzung um ein Adminkonto zu erstellen, ist selbst Adminrechte dazu zu haben. Also würde es nicht ohne Adminrechte funktionieren. Außer du nutzt direkt ein Adminkonto. Das lokale kannst Adminkonto kannst du knacken wenn es dir gelingt eine selbstgemachte Bootdiskette oder Bootcd zum Ausführen bringst. Ganz einfach funktioniert es mit der Bootdiskette hier: http://home.eunet.no/~pnordahl/ntpasswd/ , ein sehr beliebter Link hier im Forum. Anderseits kannst du es mit Linux bzw. Knoppix umgehen. Falls aber ein Server für die Domainverwaltung fungiert, mußt du direkt den Server hacken, z.B. es mit Sniffen versuchen. Aber ich würde mal noch eine Frage an die Linuxfreaks hier stellen, was mir sehr Interessieren würde und sehr gut in diesen Thread passen würde. Das Knacken ist da eine auffälligere Variante, aber wie wäre es mit einer Unauffälligeren: Gibt es eine Möglichkeit ein lokales Windowsadminkonto über Linux zu erstellen?

28.02.05, 15:12	#3 (permalink)
herinng Themenstarter Registriert seit: 27.02.05 Likes: 0	wie säh das ganze denn aus, wenn ich Lokal ( nur auf dem pc selbst) ein Account mit adminrechten hätte? gäbs da ne möglichkeit einen neuen benutzer ins netzwerk zu kriegen ?

05.03.05, 01:48	#5 (permalink)
Prometheus Senior Member Registriert seit: 01.01.04 Likes: 0	@herinng Einen neuen Benutzer ins Netzwerk kriegen? Ich weiß jetzt nicht wirklich worauf du hinaus willst. Les dir bitte erstmal etwas über Benutzerverwaltung von Windows durch, damit du den Unterschied zwischen der serverseitige Benutzerverwaltung und lokalen Benutzerverwaltung kennst und du ein klareres Bild von der Materie hast. Vor dem Hacking sollte doch erstmal die Theorie stimmen, vorallen der Grundschleim, oder?

[HaBo]

neuen Benutzer ohne adminrechte?