![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Запуск ехе с администраторскими правами под юзером. [Win2k]
Jakommo © (2003-08-11 14:14:00)
Уважаемые мастера!Помогите найти решение как написать ехе, который сможет запускать любые другие файлы с администраторскими правами. Можно написать сервис для этого( и как это сделать, если можно...) или, к примеру, запускать его как "run as", но тогда я не могу в строке параметров записать пароль, чтобы сразу запустить нужный файл. runas /user:UserAccountName program
Мне это нужно чтобы запускать обновления на пользовательских компах, которым нужны адм. права.
Заранее спасибо!!!
AlexKniga (2003-08-11 17:20:00) [21]
В общем нельзя, но если очень хочется...
AlexKniga (2003-08-11 17:19:00) [22]
DebPloit
http://www.anticracking.sk/EliCZ/bugs/DebPloit.zip
Описание Exploit.WinNT.DebPloit
Exploit.WinNT.DebPloit использует брешь в системе безопасности и распределения прав WinNT и позволяет любому процессу использовать права любого другого процесса.
Возможности эксплоита позволяют, например, получить права системы или администратора (LocalSystem, Administrator) процессу, запущенному с минимальными привилегиями.
Данный эксплоит работоспособен на Microsoft Windows NT 4.0 и Windows 2000, но только если на них не установлены обновления после 12 марта 2002 года.
Неработоспособен на Windows XP.
источник:
Разработчик ПО - "Лаборатория Касперского"
AlexKniga (2003-08-11 17:11:00) [23]
echo password|su Administrator "C:\path\program.exe"
su это из RK
AlexKniga (2003-08-11 17:03:00) [24]
runas /user:username "C:\path\program.exe" /savecred
Вроде в ХРени приделали етот ключик.
Jakommo (2003-08-11 14:26:00) [25]
Хе-хе, неужели всё так плохо? :) А с сервисом тоже непроходит?
Игорь Шевченко (2003-08-11 14:18:00) [26]
Никак :)