Newsgroup: it.comp.sicurezza.varie
Titolo: NT


Spero proprio di NOOOO !!!
Comunque ti consiglierei di telefonare all'assistenza Microsoft per avere
maggiori informazioni !!!
Lando !

Da un account NT in pratica senza nessuna autorizzazione, č possibile


scovare la password dell'Administrator ???? :-)))
Mi pare di si', c'e' un bug nella gestione delle librerie... in pratica,
anche come utente normale, hai una serie di processi che girano con piu'
poteri, e in teoria non li potresti influenzare.
Il guaio e' che alcuni di quei processi usano codice non privilegiato, e
quel codice e' accessibile a cani e porci. Anche in modifica <grin>.
Quindi, teoricamente, E' possibile. Come farlo in pratica, non saprei.
Leonardo
N.B. Ti ho rigurgitato quel po' che ho capito di un thread sistemistico,
     su NT, DLL e sicurezza, comparso mi pare su BugTraq. Non mi assumo,
     come di consueto, alcuna responsabilita'. Forse e' vero e forse no.
".signature": bad command or file name

boh.. io non sono pratico di ste cose .. faccio il fornaio!
  Comunque se mi mandi una mail .. vedo di mandarti una pagnotta (con dentro
la lima per NT) hi hi hi


o maste!
o la lima la mandi solo per imeille o anco sur ng? ;) 
toscanamente ciao
-- 
                                  Kirk
----------------------------------------------
Unofficial DUKE NUKEM Football Team Site!!
http://www.geocities.com/Area51/Dungeon/3358/
----------------------------------------------
To reply me remove SPOCK from my email address

 no no per imail .. che sur niusgruppe mi pare esagerato! ha ha ha ... anche
per alt.hacker.

Assolutamente NOOOOOOOOO....i file sam funzionano da dio


Vallo a dire a lptOcrack. ;-)

Assolutamente NOOOOOOOOO....i file sam funzionano da dio
Gia', un po' come la storia "Dov'e' nonno?" "Consolati, bambino, il
nonno e' andato da Dio".
A parte questo in NT SP3 puoi *diventare* amministratore, che te ne
frega di sapere la password?
Leonardo


frega di sapere la password?
Ti dispiace se ti chiedo come???
Andrea

 wrote:

C'e' un baco nel sistema operativo; determinate funzioni a livello supervisore
non controllano bene i puntatori che gli passi. Risultato, puoi modificare una
serie di variabili nel kernel, senza essere amministratore.
E, siccome il tuo livello di sicurezza (utente, amministratore, Dio, figlio di
nessuno) sta in una variabile, ti puoi immaginare il resto...
Naturalmente, devi avere a disposizione un login, ed il diritto di eseguire un
eseguibile installato da te. Non e' poco.


>Ti dispiace se ti chiedo come???
 che ti frega?? .. sono solo beghe.. dopo sei obbligato a pagare l'iva,
tenere i libri contabili!
  Lascia stare.. e' dura la vita degli amministratori! ;-)
  Poi dovendo scegliere .. al posto di NT .. amministro un bar in zona
centrale .. sai i finanziamenti che prendi con quelli del caffe'! ...
(Maledetti .. hanno ucciso spider man!!)

eseguibile installato da te. Non e' poco.
E se io potessi modificare un file .bat che parte appena il superuser
accede, sarei in grado di ottenere la sua pass? Per esempio facendo eseguire
un trojan o roba simile??
Se si, cosa posso fare?
Ho sentito parlare di un trojan che, sostituito al file FPNWCLNT.DLL mi
consente di ottenere tutte le pass.
Io, come accesso guest, non posso scrivere la dir winnt/system32 dove si
trova il file: inserendo le linee appropriate nel .bat, il trojan verrebbe
copiato in quella cartella?
Grazie 1000
AX1S

copiato in quella cartella?
Ma in quale .BAT? Windows NT mica va ad eseguire .BAT. Pollo e' pollo,
ma non fino a questo punto.


ma non fino a questo punto.
Scusa, molto probablimente mi sbaglio, ma ho visto con i miei occhi il file
.bat che parte quando il superuser accede al comp... mi pare che sia
//Server/netlogon/beppe.bat
Beppe naturalmente è il nome del sys admin
Il file .bat è quello che fa partire l'esercitazione di explorer 4.0.
Il fatto è che il sys admin ha cancellato l'eseguibile dell' operazione ma
non il 
file.bat.In
 questo modo il file .bat parte ma si ferma perché non
trova il .exe So che può sembrare da stupidi ma è così... di superuser ce ne
sono 3 ma questo qui non ne sa molto... è 'il tecnico' delle stampanti,
monitor, etc...
Gli altri 2 invece sono abbastanza furni ma non si sono accorti di niente!!
hi hi hi
Con questo grosso buco nel sistema non posso fare niente? Non ci credo...
AX1S speranzoso

Con questo grosso buco nel sistema non posso fare niente? Non ci credo...
Guarda sotto la tastiera. Probabilmente la password e' annotata la'.
Leonardo che con un sysadm cosi' e' possibile tutto.


eseguibile installato da te. Non e' poco.
Ammesso che io abbia questa possibilità, cosa faccio???
Andrea

 wrote:


Scrivi un programma che acceda a quelle funzioni e gli passi un
indirizzo illegale corrispondente ai dati da modificare.
O forse ho capito male? Forse mi volevi domandare: "Saresti per
caso cosi' gentile da fornirmi, in un'area pubblica e leggibile
da tutti e firmando con il tuo vero nome, informazioni violando
gli artt. 61x ;-) del Codice Penale, ed esponendoti ad una pena
detentiva da uno a tre anni e ad una multa fino a 10 milioni?"
Leonardo che non sa se sarebbe tanto gentile


detentiva da uno a tre anni e ad una multa fino a 10 milioni?"
Ma la mia era solo curiosità :-)
Andrea