dos

En Windows XP hay usuarios normales, administradores y el super usuario SYSTEM que es el encargado de ejecutar las tareas del sistema más importantes y que por lo tanto no tiene restricción alguna.

Para escalar privilegios hasta llegar a ser un usuario SYSTEM lo que tenemos que hacer es simple:

* Primero abrimos una consola de comandos yendo a Inicio, ejecutar y escribimos “cmd” (sin comillas claro.)

* Después escribimos lo siguiente en la consola:

c:/>at 18:50 /interactive “cmd.exe”

Esto ejecutará una consola a las 18:50 horas. El comando AT de MS-DOS ejecuta tareas a cierto tiempo automáticamente.

* Una vez que se ejecute la consola matamos el proceso explorer.exe (que se estaba ejecutando con los permisos de nuestro usuario) con el siguiente comando:

c:/>taskkill /F /IM explorer.exe

* Esto matará al proceso como había dicho y lo siguiente es volver a ejecutarlo ahora como usuario SYSTEM, para ello escribimos en consola

Explorer.exe

Y listo, ya estaremos como usuario SYSTEM y podremos manejar el sistema a nuestro antojo. =)

Saludos. u.u