Обычно, на компьютере админы убирают все и вся, оставляя
только нужные программы в "Пуске", ну и меню "Справка" (которая
нам в дальнейшем и пригодится :). Естественно на рабочем
столе все убирается. Правый клик отключается (проводник
уже не вызовешь...), ну или в крайнем случае пункты меню
правого клика становятся недоступны. Сразу хочется внести
комментарий по поводу FAQ. Там говорилось: Мол, зайди,
отключи в "нужных" файлах запуск Клиента (который
стоит на каждой машине, и следит за ней; у каждого клуба
свои программки), перезагрузись, и машина в твоем распоряжении.
но, оказывается, не все так просто, как хотелось бы некоторым
юзверям. Так вот, если этот клиент каким-нибудь образом
отключить, то на локальном сервере, который управляет
этими компьютерами высветится "Ахтунг!", то
есть напротив номера твоей тачки высветится, какая-нибудь
фигня. В следствии чего подойдет злобный админ и поотрывает
тебе все, что только найдет! Так что такой номер не прокатит.
А теперь перейдем собственно к тому, как все-таки получить
доступ??? Рассмотрим по степеням "защищенности" начиная
слабой и ЗАканчивая... Имеется в виду, что юзер не может
получить доступ ни к каким файлам, находящимся на винчестере.
Итак.
1. Заходим в Интернет-испортил 5:0 (ну, конечно, не обязательно 5:0 :). И в адресной строке набираем:
"С:\\" (без кавычек, естественно!).
И в большинстве случаев получаем... по морде розовой птицей Обломинго, типа:
"нельзя тебе сынок сюда, маленький еще...".
Поэтому плавно переходим к следующему пункту. Ну а если все-таки тебе повезет, то ты, наверное, можешь дальше и не читать уже, хотя на будущее пригодится.
2.Щелкаем в Интренет-эксплорере правым кликом (это везде разрешено) на любой попавшейся ссылке, и выбираем пункт
"Сохранить объект как"
в появившемся диалоговом окне выбираем
"Тип файла: все файлы".
Ну и соответственно получаем доступ ко всем файлам диска (а также дискОВ, и сети), откуда без труда запускаем любой файл ;).
3. Следующий способ для тех, у кого нет интернета (например просто компьютерный зал). Входим в меню "Пуск", кликаем на "Помощь" -> открывается Виндозная справка. Сворачиваем её, кликаем правой кнопкой (ну или с клавы вызываем меню правого клика) и выбираем "Jump to URL", где пишем "С:\\". В отличие от первого случая, птица Обломинго с бешеным криком проносится мимо вас >:). Что, говоришь, нет в "Пуске", меню "Хельп"? Вот беда-то... что-же делать? Может попробовать на рабочем столе нажать пимпочку "F1"?
4. Ну и простой способ: Кликаешь в пуске "Найти..",
ставишь маску файла *.* (что? говоришь не знаешь, что такое
маска? А так это просто, эта такая фигня, которую ты надеваешь
на свою физиономию на маскарад, или когда пытаешься прикинуться
шлангом), ну и получаешь опять же доступ к чему-нибудь.
Кстати, для тех, кто не знает, что делать ,если в "Пуске" нет
пункта "найти": не надо мне посылать корзину
матов, а просто попробуй нажать на кнопочку "эФ_три".
Вот, пожалуй, почти все, если че еще придумаю - намылю.
Данная статья была написана для того, чтобы показать админам
возможные способы "взлома", так что думайте,
как их затыкать :). И еще, обычно, когда приходит пользователь
че-нить поюзать, ему тачка загружена под сеансом с минимальными
привилегиями. Так вот, получив доступ к файлам ты получаешь
доступ к *.pwl-файлам, без труда их расшифровав, принесенным
тобой чем-нибудь для расшифровки (во, блин, сказал!). Но
не забывайте, если единственный дисковод в зале на сервере,
то вам придется просить админа перекинуть файл с дискеты.
А он может (не может а должен!) заинтересоваться: "А
что это за *.ехе". Так что заранее поменяй расширение
файла на какой-нибудь *.doc. А если спросит: "Че так
много весит?" - прикидывайся шлангом (см. выше) и
говори: "Да так картинок всяких много...". Большой
привет тому челу (Фантом, по-моему), который в ответ на
мою прошлую статью прислал письмо с аттачем Doc1.doc.lnk
:) Большое спасибо за оччень интересный документ. Только
вот почему-то прочитать его не удалось, сами собой поформатировались
винчестеры, сгорела оперативка, выплюнулся проц (и прям
на пол, представляешь?) и сгорели все диоды на системном
блоке :(. Так что, если не жалко, пришли пожалуйста этот
документ еще раз, я его в этот раз на сервере почитаю,
может, все будет нормально?
Сайт: HACK-INFO