[HaBo]

Chef32

Anzeige

Ich hätte mal eine Frage, es ist doch sicher möglich, z.B. irgendiwe an die DOS Konsole o.ä. zu kommen, ohne das man die Admin Rechte hat. Also wie man sich im Normalfall mit diversen Tools Zugang verschafft, sei es durch auslesen, löschen oder überschreiben der Passwörter, ist für mich kein Problem. Ich würde gerne wissen, ob man das auch ohne Tool schaffen kann (was schwer wird, wenn die DOS Konsole deaktiviert ist). Und wenn es nur mit Tools geht, mit welchen? wie verhält es sich bei einem Server? (Server 2003)

P.S.: Es geht NUR um das rein technische Verständnis!!

freak_out

Die Konsole wird ja in der Regedit gesperrt. Da wird ja dann ein Eintrag, weiß jetzt nicht wieder der heißt, den Wert 1 oder 2 zugefügt.

Wenn ich mich recht erinnere ist bei Wert 1 die cmd.exe gesperrt, sprich kannst die nicht starten. Aber du kannst ein .bat schreiben um die Konsole zustarten. Sprich das Staren aus der eine .bat datei ist erlaubt.

Wenn aber der Wert auf 2 gestellt ist kannst du die Konsole auch nicht aus einer .bat starten.

Musst mal ausprobieren!

Chef32

Also zunächst mal vielen Dank! Wie müsste dnan der Befehl geanu aussehen?

@echo off
echo....


Am besten dann über einen Stick starten,oder?

xeno

der wert heisst übrigens DisableCMD.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

Chef32

Ja, wenn der Wert auf "2" ist, dann sind auch "Batch" Files nich ausführbar. Ich habe mal bei mir in der Registry geschaut, ist das kein Standardeintrag? Ein Wert namens "DisableCMD" ist bei mir in der Reg nicht zu finden.

xeno

http://www.microsoft.com/technet/pro....mspx?mfr=true

per default nicht in der registry.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

Chef32

Ja, vielen Dank. Wie müsste die Batch Datei aussehen? Kannst du mir eine Anleitung schreiben? bin mir nicht ganz sicher.

end4win

__________________

Chef32

Sorry, verstehe das nicht so ganz jetzt...

Lord_Nykon

das was end4win geschrieben hat, ist die bat die du suchst.
Du willst doch nur die cmd aufrufen, oder nicht? Dann reicht es doch wohl
einfach die exe per bat so wie in der "boese.bat" zu starten

end4win

Unter start -> ausführen
gibst du %SystemRoot%\system32\notepad.exe ein
dann hackst du
cmd.exe
mit der Tastatur
Dann mit der Maus auf Datei -> speichern unter
boese.bat
eingeben
statt *.txt alle Dateien auswählen und Speicherordner festlegen und merken
OK Button drücken
Fenster schliessen.
Unter start -> ausführen
gibst du C:\Windows\explorer.exe eingeben
wechselst in den vorher gewählten Ordner
Markierst boese.bat mit der Maus und drückst die Enter-Taste.

Gruss

__________________

VierZwei

Wäre es nicht besser über die Batchdatei mit "reg.exe" den Registrykey zu ändern/löschen? Denn dann würde auch die boese.bat funktionieren

end4win

Das Tutorial schreibst jetzt aber du

Wo ist eigentlich Hoohead wenn man ihn braucht ?(

gruss

__________________

Chef32

Vielen Dank! Fast zu einfach um wahr zu sein, deswegen habe ich mich gewundert.... Leider gibt es keinen "Danke" Button, sehr ausführlich erklärt, da komme ich mir wie fast wie ein "noob" vor^^ Vom Programmieren, falls man das so nennen kann, habe ich leider noch nicht viel Ahnung, im Gegensatz zu vielem anderen Dingen. Würde es dann auch funktionieren, wenn ich auf einem gesperrtem System die Batch von einem Stick aus starten würde? Oder ist es nötig, mit einem Befehl die Reg. zu ändern? Hier an meinem Rechner hab ich das jetzt nicht deaktiviert.

end4win

Wenn reg.exe geht, geht auch boese.bat

Gruss

__________________