1En muchas ocasiones me he encontrado en la necesidad de obtener la contraseña del perfil de Windows, ya sea por estar reparando un equipo como por tener que instalar una aplicación a alguien.
En el trabajo, sobre todo si trabajas para grandes empresas, que la cuenta de sea la única con permiso para realizar ciertas operaciones, pero cuando te dedicas a programar para dichas empresas, necesitas estos permisos para implantar las aplicaciones desarrolladas.
En más de una ocasión, también me he encontrado con ordenadores para uso doméstico, que le han entregado con una cuenta de (de la que no han dado la clave al ) y una cuenta de con algunos permisos restringidos.
Sea el caso que sea, y la versión de Windows que sea (lo he probado con muchos de ellos, desde Windows XP y Windows 2003, hasta Windows 7, Windows Vista y Windows 2008, en cualquiera de sus versiones (Empresarial, Server, Home, etc...) se puede utilizar el siguiente mecanismo para obtener como .
En las primeras versiones, hasta la versión Windows 2008, había mecanismos más o menos complejos para obtener como . A partir de las versiones 2000/XP, empezó a reforzarse el tema de la seguridad, a la vez que se introducían más mejoras para personas con cualquier tipo de discapacidad.
Relacionado con el tema de las discapacidades, estas aplicaciones de ayuda a los s que lo necesitan, deben poder ejecutarse, incluso, antes de iniciar sesión, de modo que en la misma pantalla de inicio se presenta el icono de accesibilidad desde la que se pueden ejecutar las aplicaciones correspondientes.
En principio, las aplicaciones que se ejecutan deben estar asociadas a un con unos permisos limitados, pero no a nuestra propia cuenta, ya que aún no se ha iniciado sesión, pero no es así, sino que se ejecuta dentro de un perfil de con permisos, lo que quiere decir que si metemos una aplicación para que se ejecute desde aquí tendrá dichos permisos.
Reemplazar los archivos
En las últimas versiones de Windows se han insertado unos mecanismos de seguridad para evitar que cualquier , incluso el , pueda reemplazarlos archivos desde el propio Windows, pero estas restricciones no afectan si utilizas otro sistema operativo para realizar las operaciones correspondientes.
Los archivos que se podrían reemplazar son Magnify.exe (aplicación que muestra una lupa en la parte superior donde se muestra parte de la pantalla ampliada), Narrator.exe (aplicación que describe lo que hay en pantalla) o osk.exe (teclado en pantalla), entre otras.
Los pasos serían:
1-Descargamos alguna distribución de Linux/Unix que permita el arranque desde CD o USB, como Wifislax o Ubuntu.
2-Arrancamos el ordenador con el sistema operativo del CD o USB y montamos la partición de Windows.
3-Nos vamos a la carpeta System32, que suele estar en C:WindowsSystem32.
4-Hacemos una copia de seguridad del archivo que hayamos elegido como víctima de nuestro ataque (por ejemplo: Magnify.exe)
5-Borramos el archivo elegido como víctima (Magnify.exe)
6-Copiamos el archivo cmd.exe y le cambiamos el nombre a Magnify.exe, en este ejemplo.
7-Reiniciamos el ordenador y dejamos que arranque Windows.
8-Ejecutamos la herramienta de la lupa (nuestro nuevo Magnify.exe, que no es otra cosa que una ventana de comandos)
9-Si lo único que quieres es comprobar si tienes suficientes privilegios, solamente debes ejecutar regedit.exe y comprobar si se abre la pantalla correspondiente.
¿Ahora que?
Ahora, si sabes manejar un poquito la ventana de comandos puedes hacer lo que quieras.
Si, no la conoces tendrás que patear un poco por Internet, pero si lo único que necesitas es iniciar una sesión con permisos de , te detallo las instrucciones a continuación:
net /add tecno
Creamos el "tecno".
net localgroup es tecno /add
Añadimos al "tecno" al grupo de es, teniendo los mismos permisos que cualquier del equipo.
net tecno *
Le ponemos una contraseña al nuevo .
Ahora, para que aparezca el nuevo en la pantalla de inicio, debemos pinchar en cualquiera de los existentes como si fuéramos a iniciar sesión con el y cancelar la operación, al volver a aparecer la pantalla de los s disponibles, también estará el nuevo .
Si no aparece el nuevo , es probable que hay que reiniciar el ordenador, ya que al afectar a tantas versiones distintas cada una se puede comportar de una manera.
Conclusión:
En conclusión, hemos creado un con privilegios de en un equipo en el que ni siquiera hemos iniciado sesión.
Actualización:
Si estáis buscando como hacerlo en Microsoft Windows 7, podéis ver el monográfico sobre esta versión de Microsoft Windows siguiendo los siguientes enlaces:
Informa a tus amigos y/o síguenos para estar informado
Comentarios