Dark Elephant

Este es un método efectivo para ingresar a los sistemas Windows el cual aún no ha sido parchado, además de ser muy sencillo y del cual no hay mucha documentación que digamos.

A través de esta forma se puede crear un usuario administrador en la máquina, o bien cambiar la contraseña del actual. Las opciones de accesibilidad tienen un grupo de herramientas como el Magnify que funciona para las personas que no pueden leer bien. Esta opción está disponible desde la pantalla de login.

Al ejecutar el Magnify este debe estar asociado a alguna cuenta del sistema para efectuar su ejecución. Ya veremos que cuenta es:

1. Booteamos el equipo desde cualquier distribución de Linux desde USB y/o CD.

2. Montamos la partición de Windows.

3. Ingresamos a C:\Windows\System32\ aca buscamos el archivo Magnify.exe del cual haremos una copia de seguridad.

4. Copiamos el archivo cmd.exe y lo renombramos a Magnify.exe el cual reemplazará al original.

5. Reiniciamos el equipo.

6. En la pantalla de login accedemos a las herramientas de accesibilidad y ejecutamos el Magnify.

7. Se abre una consola ejecutada por un usuario con permisos especiales sobre el sistema.

En este punto ya podemos interactuar con el sistema para crear un usuario administrador:

net user [NOMBRE DE USUARIO] /add

Net localgroup administrators [NOMBRE DE USUARIO] /add

O bien podemos modificar la contraseña del actual usuario:

Net user [NOMBRE DE USUARIO] [PASSWORD]

En fin, diversas opciones dependiendo de la mente que lo maneje xD.

Este método lo comprobé en Windows 7, también sirve en Windows Sever 2008 y debería funcionar en Windows Vista.

via: Security By Default