Post Populaire


Kon-boot sous environnement Windows: Vista Ultimate

A travers ce tutoriel, nous allons utiliser Kon-boot afin de gagner un accès root / admin sur des machines sans meme connaitre le mot de passe.

1/ Kon-boot: présentation et explications

Kon-boot est un logiciel qui permet de modifier le contenu d'un noyau Linux ou Windows à la volée pendant le boot. Sous Linux, il permet de se logger en tant que root sans connaitre le mot de passe. Sous Windows, il permet de se logger en utilisant n'importe quel compte utilisateur ou administrateur, toujours sans connaitre le mot de passe. Kon-boot se présente sous la forme d'un fichier .iso faisant à peine 110 Ko une fois décompressé. Bien entendu, il s'agit d'une image disque servant à créer un cd ou une disquette afin de booter la machine sur laquelle vous avez besoin de vous logger sans connaitre le mot de passe (un accès physique à la machine est bien sur indispensable). Pour tester Kon-boot, nous allons l'utiliser sous un environnement VMWare Workstation (émulation d'OS, machines virtuelles) et nous logger sans mot de passe sur un OS Linux et un Vista. Avant de commencer l'exercice, il faut télécharger le soft: KON-BOOT - ULTIMATE WINDOWS/LINUX HACKING UTILITY. Nous configurons maintenant notre machine virtuelle afin de la faire booter sur le fichier CD-konboot-v1.1-2in1.iso:
Tout d'abord, nous allons faire un tour dans les règlages des périphériques, et nous renseignons le CDRom avec le chemin vers le fichier image:


Ensuite, nous allons démarrer la machine virtuelle et nous rendre dans le BIOS en appuyant sur F2 juste après le démarrage. Dans la section Boot du BIOS, nous allons modifier l'ordre de Boot afin que la machine virtuelle boote directement sur le cd:
Un petit tour dans le BIOS histoire de booter depuis le CD
La config de test est prete, nous pouvons nous lancer.



Nous pouvons démarrer notre ordinateur. Au boot, nous commençons par voir sur l'écran une image inhabituelle:
Un petit coup de pub pour Kryptos Logic
Toujours sur une machine virtuelle pour le besoin du test, nous nous attaquons cette fois ci à une machine tournant sous Windows Vista Ultimate. Nous avons toujours droit à nos petits screens sympathiques avant le boot:
Le test sera t il concluant sous Vista Ultimate?
Puis notre Vista Ultimate boote de façon classique:
Ca démarre, tout est normal
Nous voici rendus à l'écran de login:
Le login, le moment tant attendu...
On y va? Je clique dans le champ "Password", mais je ne tape absolument rien, je me contente de valider avec entrée... Suspense...
Nous sommes en train de nous logger en tant qu'administrateur sur un Vista sans avoir validé le moindre mot de passe!
Je vous le donne en mille: et bien oui, nous y sommes, loggé en tant qu'admin sans avoir validé de mot de passe:
Un accès ultra rapide au compte admin!
Pour finir, voici une liste d'OS supportés par Kon-boot (liste non exhaustive):
OS Linux compatibles
OS Windows compatibles





- sebdelkil 2009-2015 - Aucun droit réservé -