How to become an author
Search
Write a publication
Pull to refresh

Comments 38

Без скриншотов история на топик не потянет что-ли?
Total votes 22: ↑2 and ↓20-18
Тестировать старые браузеры можно через https://www.modern.ie/ru-ru/virtualization-tools. На выбор любая платформа и все эксплореры от шестого. Скачиваете образ операционной системы, например для Virtual PC и готово.
Total votes 6: ↑6 and ↓0+6
Спасибо за ссылку, но это все долго, мне необходимо было все оперативно проверить.
Total votes 4: ↑4 and ↓0+4
Эти образы только для личного использования. Их, например, нельзя использовать в коммерческих целях и для продакшн сред. Второе понятно, а вот коммерческое использование в рамках компании — это очень спорный вопрос. Даже если в компании этот образ реально используется только для тестирования, непонятно коммерческое это или некоммерческое использование.
Total votes 2: ↑1 and ↓10
Затем в панели управления выбрать «шрифты», выбрать любой шрифт, открыть его свойства, «открывать с помощью», «browse...», правый клик по ярлыку IE, 7zip -> open archive, идем в C:\windows\system32\, запускаем cmd.exe, затем при помощи bitsadmin качаем что-нибудь, что нам нужно (типа local privilege escalation exploit), и готово — у нас бот, наш на 15 минут :)
Total votes 8: ↑8 and ↓0+8
До десктопа, к слову, из панели управления можно добраться непосредственно через адресную строку, так что со шрифтами заморачиваться необязательно. :)
This comment wasn’t rated yet0
Через адресную строку самой панели управления ругается, что политиками запрещено просматривать что угодно. Пробовал file://, c:\, %userprofile%\desktop, \\.\c:, \\?\c: — всё без толку. Как еще?
This comment wasn’t rated yet0
Access to C:\Users\demouser23\Desktop\minecraft_server.1.7.10.exe has been restricted by your Administrator by the default software restriction policy level.

Ох кто-то балуется :)
Total votes 1: ↑1 and ↓0+1
<sarcasm> Давайте туда Ubuntu чтоль поставим? пятница же.<\sarcasm>
Total votes 17: ↑16 and ↓1+15
Кстати говоря, без сарказма, если есть возможность и желание приезжайте cif.pirate-party.ru :)

КриптоИнсталлФест — это практическая конференция, во время которой специалисты в области шифрования, юристы и технические специалисты ответят на следующие вопросы:

чем грозит новый закон о блогерах?
как обойти цензуру?
как себя обезопасить в сети и не попасть под закон об экстремизме?
почему свободное программное обеспечение лучше несвободного и как им пользоваться?
где хостить свой сайт?
Приносите свои ноутбуки!
Вам помогут установить и освоить программы, позволяющие зашифровать информацию на своем компьютере и свое общение, установить Ubuntu и другое свободное программное обеспечение.
Total votes 11: ↑0 and ↓11-11
Совершенно непонятно, зачем нужен этот спам в комментариях. Не лучше ли пост сделать?

Новый закон о блоггерах грозит только одним — популяризацией написания слова «блоггер» с одной «г».
Total votes 2: ↑2 and ↓0+2
Хороший пятничный пост.
Всем привет в этом чате
Total votes 5: ↑5 and ↓0+5
Это отлично работало с первыми платежными терминалами :)
Total votes 2: ↑1 and ↓10
Перефразируя старую шутку.

Это старкон2, запущенный в DosBox, под иксами в Дебиане, который запущен в VMWare, которая в WinXP windows который в Chrome.
Куда вопрос о неработающем звуке задавать?
Total votes 6: ↑6 and ↓0+6
На самом, всё не так уж сложно. Поочерёдно запуская звуковые файлы на каждом этапе, вполне можно выявить источник проблемы. А потом найти ещё одну.
Но да, шутка в концепцию поста вписывается замечательно.
Total votes 2: ↑2 and ↓0+2
А я бы не поочередно это делал, а «бинарным поиском» :)
This comment wasn’t rated yet0
не знаю уж по каким причинам админ клуба давал админские права обычному пользователю, это уже и не важно — было весело ;)

В клубах как правило стояла Win98, а там был полный доступ всего ко всему, после перехода на XP это уже вина админа.
This comment wasn’t rated yet0
> ПО Асталависта кажется

Да, было такое ПО для клубов, память вас не подводит. Хотя, конечно, то что вы что-то делали лишнее это недосмотр сотрудников клуба был, у нас вот было в смене два человека, один на кассе и второй в зале, что бы такие вот хитрецы ничего не делали, ибо Win98 и права не подрежешь.
This comment wasn’t rated yet0
Тут есть одна неприятная возможность — если автоматизировать кликанье/ввод текста, то вполне реально использовать данный сервис как ботнет.
This comment wasn’t rated yet0
Уже которую подряд версию венды «взламывают» через справку? :D

Total votes 9: ↑9 and ↓0+9
UFO just landed and posted this here
Кто-то получил права администратора уже?
Total votes 3: ↑3 and ↓0+3
Похоже, уже пофиксили.
This comment wasn’t rated yet0
Нет, ещё не исправили. Не знаю, был ли там раньше администратор под ником «UUU», но у него стоит пароль, а создать задание с повышенными привилегиями не получается. Сменить пароль или создать пользователя-администратора, кстати, тоже.

Содержимое файла hosts. Улыбнуло наличие Instagram. :)
image


А, и ещё. IE не даёт скачать никакие исполняемые файлы, SmartScreen ругается на всё. :(
This comment wasn’t rated yet0
Скачать исполняемые файлы можно создав задачу в bitsadmin, но потом не получается их запустить. Не дает запускать даже .bat/.cmd, тогда как запустить regedit или taskmgr можно. Возможно, если стоит ограничение «запускать только штуки с проверенной подписью», попробовать запустить python, а уже от него танцевать с ctypes.

И да, администратор с именем UUU, там, похоже, был с самого начала.
This comment wasn’t rated yet0
Нет, скорей всего, там не ограничение «запускать только штуки с проверенной подписью». Подписанный установочник firefox тоже не запускается.
This comment wasn’t rated yet0
Попробовал только что — честно скопированные из c:\windows\system32\ cmd.exe и notepad.exe отказались запускаться, значит, дело вообще-совсем не в подписях. Возможно, whitelist по полному пути файла? В таком случае надо попробовать запустить что-то через rundll, хотя бы свою dll.
This comment wasn’t rated yet0
Можно зайти на update.microsoft.com, откроется панель управления, где в правом верхнем углу будет значок вопроса.
This comment wasn’t rated yet0
Нет, этот способ, только проще (без промежуточного шага в виде ненужной справки), я описал в этом посте выше. Мне интересен способ, которым и автор поста, и DinoAsm каким-то образом открывают именно справку из самого IE, а не из панели управления.
This comment wasn’t rated yet0
Добавляем в IE «Menu bar» (контекстное меню, открывается при клике правой кнопкой мыши справа от вкладок) -> «Tools» -> «Delete browsing history...» -> Внизу открывшегося окошка жмем «About deleting browsing history»
А как вы без «справки» запускали explorer.exe, notepad и 7z?
This comment wasn’t rated yet0
Открывал update.microsoft.com, запускается панель управления, в ней иду в Fonts, правый клик по шрифту, свойства, открывать с помощью, обзор, правой кнопкой по iexplore, открыть архив в 7zip, открыть c:\windows\system32\cmd.exe, explorer.exe и т.д.
This comment wasn’t rated yet0
Еще вариант сразу из IE:
[Alt] -> View -> Webpage privacy report -> Learn more about cookies
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr