obtener privilegios de administrador remplazando stickykeys en xp ,vista y 2000

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 1/6

Comunidad Underground de México

Bienvenido(a), Visitante. Por favor, ingresa o regístrate.¿Perdiste tu email de activación?

Siempre Ingresar

Ingresar con nombre de usuario, contraseña y duración de lasesión

Buscar

Noticias:Es posible incrustar videos de Youtube automáticamente al

poner el URL.

Comunidad Underground de México » Hacking » General » Exploits y Vulnerabilidades »

Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

IMPRIMIRPáginas: [1]

Obtener privilegios de administrador

remplazando StickyKeys en XP ,Vista

y 2000

« : noviembre 23, 2007, 12:58:28 am »

PODERINFORMATICO

Visitante

Este tutorial explica como obtener una contraseña utilizando la vulnerabilidad de stickykeys

StickyKeys es una opcion de accesibilidad de windows. Permite que al presionar varias veces

una tecla, como hacerlo 5 veces con la tecla Shift, emite un "bip".

Esto era un chollo con el XP, pero parece que Vista tampoco comprueba la integridad del

archivo de Stickykeys, el archivo es “c:/windows/system32/sethc.exeâ€Â. o que

quiere decir que podemos reemplazar sethc.exe con cualquier otro archivo y ejecutarlo

cuando queramos, hasta en la pantalla de login de windows.

Para hacer este reemplazo, deberemos tener acceso físico al equipo. Podremos entrar a la

particion de windows sacando el disco duro de la maquina... o bien con un linux portatil, o

con E.R.D Commander... pero supongo que existen bastantes utilidades bottables para

gestionar achivos que se pueden meter en un cd o usb y hacer boot desde ahi...

Lo que harmos sera remplazar el archivo c:/windows/system32/sethc.exe ,por una copia del

archivo c:/windows/system32/cmd.exe y nos dará privilegios de administrador antes de

haber loggeado como tal.

« anterior próximo »

Autor Tema: Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000 (Leído 11511

veces)0 Usuarios y 2 Visitantes están viendo este tema.

Inicio Chat Ayuda Buscar Temas Recientes Ingresar Registrarse

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 2/6

Despues de realizar el reemplazo de archivos, iniciamos el Windows, y en la pantalla de login

pulsamos la tecla shift 5 veces, y la consola de comando aparecerá .

Una vez tengamos el cmd.exe abierto, tendremos, como digo, privilegios para modificar

cuanto queramos del sistema.

Una ves abierto el interprete de comandos ,tecleamos "net user nombredeusuario /add

/expires:never /passwordreq:no" (sin las comillas) y reiniciamos el sistema

y listo , se a creado la cuenta nombredeusuario sin contraseña y con privilegios de

administrador

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 3/6

« Última Modificación: marzo 09, 2009, 10:24:30 pm por hkm »

Cualquier duda que tengan postenlo...

Saludos

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #1 : noviembre 23, 2007, 01:05:26

am »

Ingeniebrio

Mensajes: 90

Liked: 0

a no mms.. que pelado =|, facilisimo.... Buen post!

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #2 : noviembre 23, 2007, 01:30:23

am »

beavis

Moderador

deberias postear la fuente, xD www.kriptopolis.org/stickykeys

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 4/6

Mensajes: 1287

Liked: 34

aqui esta la forma de deshabilitar esa funcion: Panel de control - Opciones de accesibilidad y

en la pestaña teclado deshabilitar StickyKeys

En línea

"Todos somos muy ignorantes. Lo que ocurre es que

no todos ignoramos las mismas cosas" Albert Einstein

"Las mujeres, quedan en segundo plano cuando una computadora este de por medio" el5patas

1001100100110011010101101

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #3 : noviembre 23, 2007, 08:39:30

am »

fede

Mensajes: 1

Liked: 0

hola , como ven me a cabo de registrar, antes que nada un saludo y gracias por este

magnifico foro y por toda la info.y ayuda de todos.

beavis :

esto quiere decir que si se desabilita esa opcion en panel de control no se podria ejecutar el

archivo que se reemplazo?

(la ventana del comando) y por lo tanto no se podria añadir otro usuario como

administrador?

por otro lado podrian detallar un poco mas la forma de cambiar el archivo? ejemplo: se

puede hacer esto sacando el disco conectarlo como esclavo y entrando al folder de windows

???si es asi ? aqui me quede no se que hacer despues, sugerecias?, gracias y perdon por la

ignorancia.

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #4 : noviembre 23, 2007, 11:27:06

am »

huremix

Mensajes: 18

Liked: 0

Pues eso mismo o puedes utilizar tambien un disco Live de Linux y leer tu disco duro y

reemplazar el archivo por el CMD

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #5 : noviembre 23, 2007, 01:47:24

pm »

PODERINFORMATICO

Visitante

Cita de: fede en noviembre 23, 2007, 08:39:30 am

esto quiere decir que si se desabilita esa opcion en panel de control no se podria ejecutar

el archivo que se reemplazo?

(la ventana del comando) y por lo tanto no se podria añadir otro usuario como

administrador?

Si se desabilita ya no se podria ,pero la ventaja es que viene activado por default en la

mayoria de los sistemas opearativos recientes incluyendo el nuevo windows vista, y casi

nadie conoce el mal uso que se le podria dar.

Cita de: fede en noviembre 23, 2007, 08:39:30 am

por otro lado podrian detallar un poco mas la forma de cambiar el archivo? ejemplo: se

puede hacer esto sacando el disco conectarlo como esclavo y entrando al folder de

windows ???si es asi ? aqui me quede no se que hacer despues, sugerecias?, gracias y

perdon por la ignorancia

Si se puede hacerlo sacando el disco y conectarlo como secundario ,Te dejo un mini tutorial

bastante explicativo y bastante sencillo

1-Haz click en Mi Pc

2.Haz click en el icono del disco duro que tengas como secundario (el que quieras hackear)

3.Haz click en la carpeta "WINDOWS" del disco secundario

4.Haz click en la carpeta "system32"

5.Haz una copia del archivo "cmd.exe" y pegalo en la misma carpeta ,

6.Ahora cambia el nombre del archivo "sethc.exe" por "hakim.exe"

7.Ahora cambia el nombre del archivo "copia de cmd.exe" por "sethc.exe"

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 5/6

« Última Modificación: noviembre 23, 2007, 01:50:04 pm por PODER INFORMATICO » En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #6 : noviembre 23, 2007, 02:32:47

pm »

« Última Modificación: diciembre 06, 2007, 03:26:23 am por INGENIERO HEAVY METAL »

PODERINFORMATICO

Visitante

Estaba viendo que si llegaran a desabilitar el stickkeys ,se podria volver a habilitar desde una

cuenta de invitado sin ningun problema ,jajaja que imbeciles son los de microsoft xDDD

,Estos sistemas operativos estan llenos de puros agujeros de seguridad....

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #7 : diciembre 23, 2007, 06:58:11

pm »

SH4K4

Mensajes: 30

Liked: 0

SHAKA

que usuarios tan hornyz jajaja ya vale hacer con booteo del usb y un copy simple del

stickkey y luego luego admin admin...

En línea

Arayashiki

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #8 : marzo 09, 2009, 09:11:17 pm

»

falterno

Mensajes: 39

Liked: 0

buenas noches comunidad, con respecto a obtener privilegios de administrador, coloque el

disco duro como secundario, sustitui el archivo sethc x la copia de cmd, cambie el nombre de

los archivos, inicie windows, presione 5 veces shift y me aparecio C:\documents and

settings\usuario. ahi escribí todo lo indicado

"net user nombredeusuario /add /expires:never /passwordreq:no" y si crea una nueva

cuenta, pero con caracter de "limitada"y no entiendo porque, espero me hagan ver el error

para poder corregirlo, de hecho lo realice en 2 distinras maquinas y el resulrado es el mismo,

por su atencion y respuesta, gracias, se que alguien tiene la solucion.

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #9 : marzo 09, 2009, 10:18:20 pm

»

« Última Modificación: marzo 09, 2009, 10:21:15 pm por hkm »

hkm

Moderador

Mensajes: 1141

Liked: 140

Tienes razon eso solo crea una cuenta limitada, para darle permisos de administrador tienes

que poner el siguiente comando despues de crear la cuenta:

net localgroup Administrators nombredeusuario /add

Creo en espa~ol seria algo como:

net localgroup administradores nombredeusuario /add

En línea

Facebook: https://www.facebook.com/hakimws

Twitter: https://www.twitter.com/_hkm

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #10 : marzo 12, 2009, 08:02:31 am

»

falterno

Mensajes: 39

Liked: 0

buen dia comunidad, gracias hkm, asi si juego, ya quedo como cuenta de administrador

y espero poder aprender mas de gente apta en estos menesteres como uds. nuevamente

gracias. cuidense

En línea

Re: Obtener privilegios de

administrador remplazando

StickyKeys en XP ,Vista y 2000

« Respuesta #11 : marzo 29, 2009, 10:36:16 am

int_0x40

18/06/13 Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

https://www.underground.org.mx/index.php?topic=20049.0 6/6

»

Mensajes: 146

Liked: 10

En el hilo sobre StickyKeys: https://www.underground.org.mx/index.php?

topic=20049.0 creo que faltó algo sobre ocultar la cuenta.

El problema es que el encargado de la red o el cyber pueden ver fácilmente que

se añadió un usario si aparece en la pantalla de bienvenida y podría sospechar.

Para evitar eso sólo tendremos que ocultar la cuenta para que no aparezca al

inicio y así sólo será visible por otras vías:

Después de haber creado la cuenta y de haberle dado atributos de admin, lo que

hay que haríamos es agregar un valor dword en el registro en la ruta HKLM

SOFTWARE\Microsoft\WindowsNT\Current version\Winlogon\Special

accounts\userlist con el mismo nombre que le pusimos y luego editarlo a decimal

0.

Saludos.

En línea

"I am a blind man...now my room is cold..."

IMPRIMIRPáginas: [1]

Comunidad Underground de México » Hacking » General » Exploits y Vulnerabilidades »

Obtener privilegios de administrador remplazando StickyKeys en XP ,Vista y 2000

« anterior próximo »

I r a: ===> Exploits y Vulnerabilidades ir

WHK Security | elhacker.net | DragonJA R | Neobits | Hakim.Ws

C O MUNIDA D UNDERGRO UND DE MÉXIC O 2001 - 2013

C urve M inimal Ferrari, by A kyhne

SMF 2 .0 .4 | SMF © 2011, Simple Machines

RSS WA P2 TWITTER