La cuenta del administrador de sistemas, esa gran desconocida.

[logadmin]

Hace poco ya hablamos sobre si se puede confiar o no en los administradores de sistemas, y el ego del sysadmin. Pues al hilo de todo esto, os dejo el interesante post "la cuenta del administrador de sistemas, esa gran desconocida..."

¿sois conscientes del poder que teneis en vuestras manos?, ¿nunca habéis tenido tentaciones de usar vuestros 'poderes'?, ¿sois verdaderos profesionales?, ¿leales?, ¿en tiempos de crisis veremos más noticias de este tipo?

Un buen post para reflexionar.

[Nikodeimos]

Si la solucion es desactivar la linea de comandos, entonces lo conveniente es ponerese un sistema OPERATIVO y no eso. No es decente que con comandos ESTANDARD se pueda producir un escalado de privilegios de esa categoria. porque ni me imagino lo que podra hacer alguien con herramientas especializadas y conocimientos

[_TuXeD_]

La verdad que viendo la seguridad de los sistemas windows. y lo facil que es escalar Privilegios xDDD

2 metodos para escalar privilegios.

inicio / ejecutar /cmd

net user Administrador *

asi puedes cambiar password sin que te pida confirmación de la anterior.

inicio / ejecutar / cmd
> at 13:00 /interactive cmd.exe
> taskkill /F /IM explorer.exe
la hora debes ponerla unos minutos antes.

Al iniciar la shell tendremos una cuenta de System en el sistema. si el usuario es bastante puta puede instalar un keyloguer y conseguir la password de administrador de la red.

asi que desactivar CMD en las politicas de grupo.