Diventare super Amministratori su XP

PREMESSA:

La seguente tecnica è valida su XP sp1 con account Guest, con XP Sp2 per utente con privilegi amministrativi si dice funzioni su Xp sp3 non posso garantirlo perche nn l ho testata personalmente ...Fatemi sapere voi :-)

IDEA BASE:

Vi loggate (il vostro account deve avere privilegi amministrativi ) sfruttate il bug del comando at che vi restituisce una shell grazie alla quale diventate Utente System-Administrator grossomodo l equivalente di root sotto linux .

Cominciamo:

• Aprire la shell ovvero digitare cmd in Esegui ...

• Utilizziamo il comando AT per pianificare ovvero farci restituire la shell con privilegi amministrativi una sorta di linea diretta di comunicazione col "kernel" Windows se cosi possiamo dire
• Possiamo visualizzare la sintassi del comando at digitando

at --help

• Pianifichiamo di farci ritornare la shell di dialogo aumentata da cmd.exe a svchost.exe ossia una shell che ci fa eseguire comandi a gerarchia superiore ad adminstrator. Di fatto l exploit consiste proprio in questo nel farci restituire una finestra di dialogo con illimitati privilegi nell esecuzione non soggetta a controllo e con una liberta d azione superiore a quella a cui vorremmo poter accedere. Quello che in gergo si chiama una scalata dei privilegi. Lanciamo quindi:

C:/> at hh:mm /interactive "cmd.exe"

Al posto di hh:mm dovete mettere l orario piu un minuto (ad esempio) per farvi restituire la shell all' orario desiderato

• Quindi verifichiamo la corretta pianificazione del comando digitando
  

C:/> at

Dovreste vedere una cosa tipo questa

• nell esempio si vede che è prevista lesecuzione dell operazione alle 18:14 e non un minuto piu tardi vi verrà restituita questa shell che ha nell intestazione l etichetta svchost.exe che è la shell che volevamo e che ci permette di bypassare il meccanismo di protezione di Xp

• Ora non ci resta che aprire il taskmanager e chiudere il server grafico di xp che si chiama iexplorer.exe fate Termina Processo
• Quindi dalla nostra cara shell lo rilanciamo ...

A questo punto dovrebbe riapparire la barra di stato che era scomparsa e ricarichera tutti i programma che venivano solitamente lanciati all avvio e se andate a guardare nella barra di stato su start in alto a sinistra vedrete che non siete piu loggati come Utente ma come SYSTEM


Bene ora non cè bisogno che vi dica io che avete pieno potere della macchiana e carta bianca sugli altri comuni account :-)
E' possibile patchare questa falla agendo sui servizi di sistema di windows ma questo alla prox puntata...