Recuperar contraseña administrador windows 2008 server

Todo sobre los distintos SSOO de Windows

Moderador: Moderadores

Recuperar contraseña administrador windows 2008 server

Notapor neomathews » Jue Feb 11, 2010 1:33 pm

Hola,

Os comento mi problema por si os ha pasado algo similar a alguno y podéis sugerirme.

El caso es que tengo un windows 2008 server del que han perdido la contraseña administrador. He usado varias herramientas de reseteo/recuperación de password con los que solo he conseguido, en teoría, blanquear la contraseña. Pero luego al reiniciar e intentar iniciar sesión con la contraseña en blanco me dice que "naranjas". Luego vuelvo a probar a cambiarla con alguno de los programas usados y ellos me aseguran que está en blanco la contraseña y que, además, no pueden cambiarla por otra al estar en blanco o simplemente devuelven un "ok" al cambiarlo (como el ultimate boot cd) y sin embargo luego no funciona dicha contraseña tampoco...

He leído por ahí que pasa tanto con Windows Vista como con 2008. También he probado a usar john con una backtrack pero al estar "en blanco" me dice que nada de nada...ya no se si me he cargado el SAM o qué pensar pero el equipo inicia sin problemas.

De entre los programas usados: ophcrack vista live cd 2.3.1, ERD Commander 2005 y 2008, ultimate boot cd for windows, Active Password Changer 3.5, Offline NT Password and Registry editor...

Las únicas nuevas que he encontrado y que aseguran funcionar son de pago tipo: Active Password Changer 3.8.1

Un saludo y gracias por leerme :p
"No os diré no lloréis, pues no todas las lágrimas son amargas."
Avatar de Usuario
neomathews
:-D
:-D
 
Mensajes: 245
Registrado: Mar Jul 04, 2006 1:22 pm

Re: Recuperar contraseña administrador windows 2008 server

Notapor NewLog » Jue Feb 11, 2010 2:33 pm

Qué cosa más rara!

Yo he usado un par de veces el CIA Commander y me ha funcionado. Aunque tiene la pinta de ser como el ultimate boot cd for windows.

Suerte!
Imagen
http://www.overflowedminds.net - Quieres introducirte al exploiting?
Avatar de Usuario
NewLog
<|:-D
<|:-D
 
Mensajes: 1130
Registrado: Sab Ene 14, 2006 2:03 am

Re: Recuperar contraseña administrador windows 2008 server

Notapor neofito » Jue Feb 11, 2010 5:02 pm

Hola

¿Y si modificas algun ejecutable de forma que arranque realmente una consola de Windows? Arrancarias con un live-cd montarias el sistema de ficheros NTFS y cambiarias el ejecutable que permite mostrar un teclado en pantalla (no recuerdo el nombre) que puede invocarse incluso antes de autentificarse en el sistema. Inicias luego normalmente y en la pantalla de login invocas dicho programa y desde el cmd con "net user" cambias la contraseña del administrador.

No se si funcionara en 2008 pero a mi en Windows XP nunca me ha fallado.

Saludos
La verdad nos hara libres

http://neosysforensics.blogspot.com
http://www.wadalbertia.org
@neosysforensics
-<|:-P[G]
Avatar de Usuario
neofito
Wadalbertita
Wadalbertita
 
Mensajes: 1796
Registrado: Dom Ene 30, 2005 8:16 am
Ubicación: En algun lugar

Re: Recuperar contraseña administrador windows 2008 server

Notapor neomathews » Jue Feb 11, 2010 6:38 pm

Muchas gracias neofito :p :p :p

Cambié el ejecutable de las StickyKeys (sethc.exe) por un cmd.exe y en la pantalla de login con pulsar muchas veces la tecla shift me saltaba el cmd.exe como system.

Un saludo y gracias de nuevo ;)
"No os diré no lloréis, pues no todas las lágrimas son amargas."
Avatar de Usuario
neomathews
:-D
:-D
 
Mensajes: 245
Registrado: Mar Jul 04, 2006 1:22 pm

Re: Recuperar contraseña administrador windows 2008 server

Notapor neofito » Vie Feb 12, 2010 12:45 am

Maldita memoria que tengo ... esto de hacerse mayor!!

Saludos

PD: me alegro de que te haya servidor.
La verdad nos hara libres

http://neosysforensics.blogspot.com
http://www.wadalbertia.org
@neosysforensics
-<|:-P[G]
Avatar de Usuario
neofito
Wadalbertita
Wadalbertita
 
Mensajes: 1796
Registrado: Dom Ene 30, 2005 8:16 am
Ubicación: En algun lugar

Re: Recuperar contraseña administrador windows 2008 server

Notapor NewLog » Vie Feb 12, 2010 11:36 am

Y como has hecho para substituir el archivo? Con un live-cd?

Si es así, podrías haber modificador el archivo sam (o el actual de usuarios en windows) directamente por otro funcional, no?
Imagen
http://www.overflowedminds.net - Quieres introducirte al exploiting?
Avatar de Usuario
NewLog
<|:-D
<|:-D
 
Mensajes: 1130
Registrado: Sab Ene 14, 2006 2:03 am

Re: Recuperar contraseña administrador windows 2008 server

Notapor neofito » Vie Feb 12, 2010 1:36 pm

Si haces eso provocas un fallo de integridad y el sistema operativo queda inutilizable.

Saludos
La verdad nos hara libres

http://neosysforensics.blogspot.com
http://www.wadalbertia.org
@neosysforensics
-<|:-P[G]
Avatar de Usuario
neofito
Wadalbertita
Wadalbertita
 
Mensajes: 1796
Registrado: Dom Ene 30, 2005 8:16 am
Ubicación: En algun lugar

Re: Recuperar contraseña administrador windows 2008 server

Notapor Bebbop » Vie Feb 12, 2010 3:24 pm

neofito escribió:Si haces eso provocas un fallo de integridad y el sistema operativo queda inutilizable.

Saludos


Como dice Neofito no puedes cambiar la SAM, que no es un fichero... es un conjunto de ficheros y ramas de registro, ya que es unica por equipo.

Acordaros del SID que esto da muchas guerras, por cierto la utilidad newsid ya no está soportada.
Avatar de Usuario
Bebbop
Gran Wadalbertita
Gran Wadalbertita
 
Mensajes: 3407
Registrado: Mié Dic 14, 2005 3:46 pm
Ubicación: El Inframundo

Re: Recuperar contraseña administrador windows 2008 server

Notapor Arakiss » Vie Feb 12, 2010 5:15 pm

Hola:

Con este paper by milw0rm todo quedara mas claro :

Código: Seleccionar todo
http://www.milw0rm.com/papers/286


La verdad es que lo explica todo muy bien y no te quedan dudas :).

Un saludo!
//When I wrote this, only God and I understood that I was doing
//Now, God only knows

Imagen

// I dedicate all this code, all my work, to my wife, Darlene, who will

// have to support me and our three children and the dog once it gets

// released into the public
Avatar de Usuario
Arakiss
<|:-D
<|:-D
 
Mensajes: 1309
Registrado: Mié Ene 11, 2006 4:41 pm
Ubicación: Transilvania

Re: Recuperar contraseña administrador windows 2008 server

Notapor NewLog » Vie Feb 12, 2010 5:42 pm

Siempre se aprenden cosas nuevas!

(link leido)

Gracias!
Imagen
http://www.overflowedminds.net - Quieres introducirte al exploiting?
Avatar de Usuario
NewLog
<|:-D
<|:-D
 
Mensajes: 1130
Registrado: Sab Ene 14, 2006 2:03 am

Re: Recuperar contraseña administrador windows 2008 server

Notapor neomathews » Lun Feb 15, 2010 10:37 am

NewLog escribió:Y como has hecho para substituir el archivo? Con un live-cd?

Si es así, podrías haber modificador el archivo sam (o el actual de usuarios en windows) directamente por otro funcional, no?


Sí, claro, con una live.

Ya probé los efectos de cambiar el SAM ;)
"No os diré no lloréis, pues no todas las lágrimas son amargas."
Avatar de Usuario
neomathews
:-D
:-D
 
Mensajes: 245
Registrado: Mar Jul 04, 2006 1:22 pm

Re: Recuperar contraseña administrador windows 2008 server

Notapor Jeyko » Mar Sep 30, 2014 1:09 am

Aprende cómo recuperar las contraseñas de cualquier windows en http://cursohacker.es
Jeyko
:-)
:-)
 
Mensajes: 3
Registrado: Mar Sep 30, 2014 12:58 am

Re: Recuperar contraseña administrador windows 2008 server

Notapor neomathews » Mar Sep 30, 2014 1:18 pm

Gracias man, así me reciclo tras 4 años. :roll:
"No os diré no lloréis, pues no todas las lágrimas son amargas."
Avatar de Usuario
neomathews
:-D
:-D
 
Mensajes: 245
Registrado: Mar Jul 04, 2006 1:22 pm


Volver a Windows

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 2 invitados