Kennwort beim Start unter XP vergessen - Seite 3

Rundumadumleuchtn · 11.12.2004, 13:12

@enjoy & memphis: ich hab es soeben nachvollzogen und biserka hat recht!!!
ich komm mit dieser methode 'einmal' als administrator ohne passwort rein und kann dann zumindest ein neues admin-konto eröffnen, mit den gleichen rechten wie der erste 'original' admin.

es ist wie sie schreibt wohl eine sicherheitslücke, die man einmal inanspruch nehmen kann!

nur um missverständnisse zu beseitigen ich hab sowohl neuinstalliert (mit admin-anmeldung) als auch einem bestehenden sys ein admin-passwort verpasst und 'vergessen', daher meine etwas spätere reaktion, in beiden fällen hat die methode funktioniert.

enjoy2 · 11.12.2004, 14:17

hmm, ok, lerne gerne was dazu

Rundumadumleuchtn · 11.12.2004, 14:28

und das ist der passus der mir damals bei einem sys geholfen hat, seit damals nehm ich auch die tip's & trick's ernster und gewissenhaft unter die lupe:

3. Eine Anmeldung ist in diesem Modus nur als Administrator möglich. Als Vorgabe ist das Administratorkennwort leer. Und genau das ist die Sicherheitslücke. Klicken Sie auf Ja, wenn Windows fragt, ob Sie im Abgesicherten Modus fortfahren wollen.

flinx · 11.12.2004, 14:31

@Rundumadumleuchtn
Mit welchem XP? Home oder Prof.? Wenn Prof.: Hast du nach der Installation dem Benutzer "Administrator" ein Password gegeben und dann im abgesicherten Modus hat er ein leeres Passwort akzeptiert?
TIA

Rundumadumleuchtn · 11.12.2004, 14:39

ich hab zwar beide aber mit der pro durchgeführt.
und ja, habs ja geschrieben in 'beiden' fällen wurde ein leeres passwort akzeptiert, deshalb kam ich auch in beiden fällen ins sys und konte schalten und walten.
dieser artikel von biserka zeigt eine schwachstelle des sytems und bei genauerem lesen schreibt sie auch wie sich diese schwachstelle beseitigen lässt.

edit: aber vorsicht, nach der beseitigung der schwachstelle ist's aus mit lustig......

enjoy2 · 11.12.2004, 14:44

@karl, mit der richtigen CD, bzw. Diskette ist es auch bei behobener Sicherheitslücke kein Problem

Memphis · 11.12.2004, 18:33

Ist ja echt interesant

, hab nicht gedacht, daß es so leicht ist

DCS · 11.12.2004, 19:12

Zitat:

Original geschrieben von Rundumadumleuchtn

edit: aber vorsicht, nach der beseitigung der schwachstelle ist's aus mit lustig......

Wieso ?? "format c:\" ist doch lustig oder `???

Rundumadumleuchtn · 11.12.2004, 19:16

klaro....wenn's einem spass macht wie mir.....

LouCypher · 11.12.2004, 19:29

Probiers damit

11.12.2004, 13:12	#21
Rundumadumleuchtn Super-Moderator Registriert seit: 17.04.2000 Ort: Dürnkrut Beiträge: 2.270	@enjoy & memphis: ich hab es soeben nachvollzogen und biserka hat recht!!! ich komm mit dieser methode 'einmal' als administrator ohne passwort rein und kann dann zumindest ein neues admin-konto eröffnen, mit den gleichen rechten wie der erste 'original' admin. es ist wie sie schreibt wohl eine sicherheitslücke, die man einmal inanspruch nehmen kann! nur um missverständnisse zu beseitigen ich hab sowohl neuinstalliert (mit admin-anmeldung) als auch einem bestehenden sys ein admin-passwort verpasst und 'vergessen', daher meine etwas spätere reaktion, in beiden fällen hat die methode funktioniert. ____________________________________ Mobben, Schleimen, Zündeln, Fraktionieren oder Quotenschänden ist mir ein Gräuel. „Der eine sieht nur Bäume, Probleme dicht an dicht, der andere sieht Zwischenräume und das Licht“. zum Beisl warp2search mfg, Karl s'glühlamperl

11.12.2004, 14:17	#22
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	hmm, ok, lerne gerne was dazu ____________________________________ EnJoy * Kl. Anleitung, welche Infos bei Problemen benötigt werden * was ich nicht weiß, weiß Google bzw. vorm Posten Listen to Bart * BITTE, füttert keine Trolle, siehe auch Definition bzw. Merkbefreiung - Verordnung * Wie man Fragen richtig stellt

11.12.2004, 14:28	#23
Rundumadumleuchtn Super-Moderator Registriert seit: 17.04.2000 Ort: Dürnkrut Beiträge: 2.270	und das ist der passus der mir damals bei einem sys geholfen hat, seit damals nehm ich auch die tip's & trick's ernster und gewissenhaft unter die lupe: 3. Eine Anmeldung ist in diesem Modus nur als Administrator möglich. Als Vorgabe ist das Administratorkennwort leer. Und genau das ist die Sicherheitslücke. Klicken Sie auf Ja, wenn Windows fragt, ob Sie im Abgesicherten Modus fortfahren wollen. ____________________________________ Mobben, Schleimen, Zündeln, Fraktionieren oder Quotenschänden ist mir ein Gräuel. „Der eine sieht nur Bäume, Probleme dicht an dicht, der andere sieht Zwischenräume und das Licht“. zum Beisl warp2search mfg, Karl s'glühlamperl

11.12.2004, 14:39	#25
Rundumadumleuchtn Super-Moderator Registriert seit: 17.04.2000 Ort: Dürnkrut Beiträge: 2.270	ich hab zwar beide aber mit der pro durchgeführt. und ja, habs ja geschrieben in 'beiden' fällen wurde ein leeres passwort akzeptiert, deshalb kam ich auch in beiden fällen ins sys und konte schalten und walten. dieser artikel von biserka zeigt eine schwachstelle des sytems und bei genauerem lesen schreibt sie auch wie sich diese schwachstelle beseitigen lässt. edit: aber vorsicht, nach der beseitigung der schwachstelle ist's aus mit lustig...... ____________________________________ Mobben, Schleimen, Zündeln, Fraktionieren oder Quotenschänden ist mir ein Gräuel. „Der eine sieht nur Bäume, Probleme dicht an dicht, der andere sieht Zwischenräume und das Licht“. zum Beisl warp2search mfg, Karl s'glühlamperl

11.12.2004, 14:44	#26
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	@karl, mit der richtigen CD, bzw. Diskette ist es auch bei behobener Sicherheitslücke kein Problem ____________________________________ EnJoy * Kl. Anleitung, welche Infos bei Problemen benötigt werden * was ich nicht weiß, weiß Google bzw. vorm Posten Listen to Bart * BITTE, füttert keine Trolle, siehe auch Definition bzw. Merkbefreiung - Verordnung * Wie man Fragen richtig stellt

11.12.2004, 14:31	#24
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	@Rundumadumleuchtn Mit welchem XP? Home oder Prof.? Wenn Prof.: Hast du nach der Installation dem Benutzer "Administrator" ein Password gegeben und dann im abgesicherten Modus hat er ein leeres Passwort akzeptiert? TIA

11.12.2004, 18:33	#27
Memphis Gesperrt Registriert seit: 02.07.2000 Beiträge: 1.641	Ist ja echt interesant , hab nicht gedacht, daß es so leicht ist

11.12.2004, 19:16	#29
Rundumadumleuchtn Super-Moderator Registriert seit: 17.04.2000 Ort: Dürnkrut Beiträge: 2.270	klaro....wenn's einem spass macht wie mir..... ____________________________________ Mobben, Schleimen, Zündeln, Fraktionieren oder Quotenschänden ist mir ein Gräuel. „Der eine sieht nur Bäume, Probleme dicht an dicht, der andere sieht Zwischenräume und das Licht“. zum Beisl warp2search mfg, Karl s'glühlamperl

11.12.2004, 19:29	#30
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Probiers damit ____________________________________ Greetings LouCypher

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)