Ev bilgisayarları ve ağa bağlı yetki isteyen ofis bilgisayarlarında;
- Windowsa admin yetkileri kazandırma.
- Boot etmeden windowsa sızma
- Windowsa (admin yetkileri ile) kullanıcı ekleme.
- Ağ da kullanılan windows kilitlenmişse kilit açma.
- Windows Parola Sıfırlama.
Gibi yöntemleri anlatacağım…
Windowsta yetkisiz kullanıcı olarak, admin yetkilerine sahip olabilmenin en basit ve kısa yolunu aşağıda göstereceğim.
Şunu bilmelisiniz ki bu yazı 2020 yılına kadar olan tüm açıklar ve yöntemler bilinerek yazıldı.
Bu açıklardan regedit enjekte yöntemi, powershell enjekte yöntemleri, ve linux komutları ile açıktan dalma gibi bilinen ama artık kullanılamayan yöntemleri eledim.
Bu süzgeçten sonra bilinen en güzel yöntemi anlatacağım.
Yöntem bilinen bir yöntem ve 6 senedir kullanıyorum hala mis gibi çalışıyor.
Önceleri windows 10 da 2018 senesinde güzel bir açık kullanılıyordu.
Bu açık sayesinde hiç bir cd ye gerek kalmadan bilgisayara sızma yapabiliyordunuz.
Maalesef şu an için bu yöntem çalışmıyor.
Standart Hesabı Admine Çevirmek.
Bu yöntem Windows 10 da da son güncellemeler alınmamış ise çalışıyor. Önceki sürümlerde zaten çalışıyor.
Bilgisayara sızmak hiç bu kadar kolay olmamıştı diyeceksiniz.
Standart kullanıcılar olarak regedit kayıt istemcisine erişiminizi kapatmadılarsa.
Bu reg dosyasını çalıştırın yeter. Bu kod ctrl alt del ile kilit ekranına geçtiğimizde erişim kolaylığı butonunu cmd ile değiştirir.
Regedit dosyasında şu kod mevcuttur. Bunu bir txt dosyasına yazıp .reg olarak kayıt ederseniz elle de yapabilirsiniz.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe] “debugger”=”C:\\Windows\\System32\\cmd.exe”Edit:Ayrıca şunu da belirtmeliyim ki virüs programları bu reg i girmezse!
Bunun yerine şu reg kodunu da deneyebilirsiniz:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe] “debugger”=”cmd”Çalıştırdıktan sonra ctrl+alt+del kilit ekranında erişim kolaylığı simgesine tıklayın bakalım olmuş mu?
Olmuşsa cmd konsol ekranı gelecektir.
Diğer alternatif:
Bu dosyayı çalıştırın. Bu kod Ctrl alt del ile kilit ekranındayken 5 kere shift a bastığımızda cmd nin gelmesini sağlar.
Kodun içeriği şudur. Bu kodu note pad ile yazıp
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe] “debugger”=”C:\\Windows\\System32\\cmd.exe”Regedit yerine bunu cmd den de yapabilirsiniz fakat cmd yi yönetici olarak açmanız gerekir.
Output:
Bu kod kilit ekran dahil her yerde 5 kere sol shift a basınca cmd ekranının gelmesini sağlar.
Olmamış ise bilgisayarınızı yeniden başlatarak deneyebilirsiniz.
Bundan sonraki kısım admine çevirmek…
Şu an için tek seferlik admin şifresi kullanacak şansınız yoksa ve 1. yöntem işe yaramadıysa, bilgisayara fiziki müdahale sonrası sızacağız.
Aşağıdaki diğer maddeleri takip ediniz.
Admin Şifresi ile Utilman ve Sethc Ayarlaması
Senaryomuzdan bir tanesi de şu şekilde:
Ofistesiniz bilgisayarınız bir teknik görevli tarafından admin şifresi ile açılıyor.
O anda bu şekilde açılan bilgisayarda çabuk davranarak.
Size vereceğim şu cmd komut dosyasını sağ tuşa basıp yönetici olarak çalıştırıyorsunuz.
Hatta hızlılık açısından bu dosyayı önceden hazırlayıp bir kenarda tutabilirsiniz.
Bu komut dosyası admin yetkileri ile çalışır.
Bilgisayarınızı tarayıp tüm windowsları otomatik bulur ve içinde kilit ekranındaki sethc.exe ve utilman.exe dosyalarını cmd.exe ile değiştirir.
Bu hamleyi o anda yapın yeter.
Sonradan windowsta istediğimiz şekilde cirit atacağız.
Buyrun: UtilMan2Win_MakeAdmin
Yukarıdaki seçenek işinize gelmediyse tek seçeneğiniz fiziki müdahale…
Admin Olmadan Kullanıcıya Admin Yetkisi Vermek İçin:
Standart kullanıcıya admin yetkisi vermek için admin olarak oturum açmış olmanız gerektiğini biliyoruz.
Ama admin şifremiz yok. Üzülmeyin…
Admin şifresi olmadan normal bir kullanıcıyı nasıl admin yetkileri ile donatacağız bunu anlatacağım.
Bunu, dos komutu ile yapacaksınız ama önce şöyle bir husus var.
Komut arka planda, yani kilit ekranında çalışmaktadır.
Bu durumda ilk etapta kilit ekranında cmd çalıştırma yeteneğini ve dos komutunu nasıl yazacağınızı öğreneceksiniz.
Kilit ekranında yazılan dos komutları, tüm engelleri aşmaktadır.
Kilit ekranında admin yetkisi verir, kullanıcı oluşturur veya olan kullanıcıyı silebilirsiniz.
Kafanız karışmasın sırayla gidelim…
Windows Kilit Ekranında Komut İstemi (CMD)
Windows Kilit ekranında komut sistemini (cmd.exe) çalıştırabilmek için:
Önce kilit ekranında çalışabilen uygulamaları tespit etmemiz, sonra bulduklarımızı cmd.exe ile değiştirmemiz gerekmekte.
Örneğin biz utilman.exe dosyasını cmd.exe ile değiştirirsek. Kilit ekranında erişim kolaylığı simgesine bastığımızda komut sistemi açılacaktır.
Sizin için kilit ekranında çalışan 7 uygulamayı yazayım:
Bunlardan ilk 2 tanesi ana uygulamadır. Diğer uygulamalar utilman (erişim kolaylığı) üzerinden açılır.
- Yapışkan Tuşlar:
C:\Windows\System32\Sethc.exe - Erişebilirlik Seçenekleri
C:\Windows\System32\Utilman.exe - Ekran klavyesi:
C:\Windows\System32\osk.exe - Büyüteç:
C:\Windows\System32\Magnify.exe - Ekran Okuyucusu:
C:\Windows\System32\Narrator.exe - Ekran Değiştirici:
C:\Windows\System32\DisplaySwitch.exe - Uygulama Değiştirici:
C:\Windows\System32\AtBroker.exe
Sethc.exe (Yapışkan Tuşlar)
Sethc.exe erişim kolaylığının bir özelliği olan yapışkan tuşlar özelliğini çalıştıran dosyadır.
Normalde iki tuşa aynı anda basamayan arkadaşlar için kolaylık olsun diye yapılmıştır.
Mesela Ctrl+Alt+Del örneğinde tuşlara aynı anda basıyoruz.
Bunun yerine tuşlara sıra ile tek tek basabilme özelliğini getirir.
Çalıştırılması için shift tuşuna art arda 5 kere basmak gerekir.
Sonrasında yapışkan tuş özelliği menüsü açılır buradan aktif edebilirsiniz..
Ama bu özelliği çoğunuzun kullanmadığını biliyorum.
Sethc.exe dosyası c:\windows\system32 klasörünün altındadır.
Bizim yapacağımız sethc.exe yi bir kenara almak, sonra cmd.exe den bir kopya oluşturup, adını sethc.exe yapmak!
Böylece 5 kere shift e basınca sethc.exe çalışacak dolayısı ile cmd komut sistemi karşımıza çıkacak. 🙂
Ama ben yapışkan tuşları kullanıyorum bu benim işime gelmez diyen olursa. İkinci yol…
Utilman.exe (Erişim Kolaylığı)
Utilman.exe erişim kolaylığı özelliğinin bir parçası sayılır.
Kilit ekranında sağ altta resimde okla gösterilen simgeye basarak açılır.
Not: Windows 7 de soldadır.
İçinde büyüteç, yazıların rengini koyulaştırma, renk karşıtlığı gibi özellikler barındırır.
Bu simgeye bastığımızda c:\windows\system32\utilman.exe dosyası çalışır.
İsterseniz bu özelliği iptal ederek utilman.exe yerine cmd.exe yi koyabilirsiniz.
Bunu nasıl yapacağınızı aşağıda detaylı olarak anlatacağım.
Size önerim yukarıdaki Sethc.exe yi kullanmanızdır.
Hem daha asortik hem de utilman ortalık yerde duruyor mouse ile tıklandığında cmd açılıp kendini belli edebiliyor.
Shift a 5 kere basmayı kimse akıl edemiyor.
Ayrıca siz osk.exe ekran klavyesi veya narrator.exe ekran okuyucusu gibi alternatifleri de kullanabilirsiniz.
Ben örnek sunmak amaçlı Sethc.exe ile devam ediyorum.
Bu dosyayı cmd.exe ile değiştireceğiz ama admin yetkimiz olmadığı için windows içindeki dosyalara müdahale edemiyoruz.
Bu durumda ikinci aşamaya geçelim…
2. aşamaya windowsunuzu kapatarak farklı bir sistem (live işletim sistemi) ile veya windows kurulum cdsi veya usb ile devam ediyoruz.
Amaç windowsu kapatmak ve dos komutuna erişerek dosya değiştirmek.
Buyrun resimler ile inceleyelim.
Windows Kurulum Cd si veya Usb Boot ile Bilgisayara Sızma…
Elimizde herhangi bir windows kurulum cd si veya usb si var ise bilgisayar açılışında bununla boot ederek kurulum ekranında ilerlemeden dos penceresini açtıracağız.
Açtıracağımız dos penceresinden komut yazarak ilgili dosyaları değiştireceğiz.
Bunun için kurulum cs si ile veya usb yardımı ile bilgisayarı boot edin.
Genelde bilgisayarların başlangıç aşamasında f12 gibi tuşlar yardımı ile boot aşamasına girilir.
Girilmiyorsa siz bios dan ayarlamanız gerekmekte!
Bazı işletim sistemlerinde uefi yüzünden bu f12 gözükmeyebiliyor.
Bu durumda bilgisayarı shift tuşuna basılı tutarak yeniden başlatın
Sırasıyla:
SORUN GİDER / GELİŞMİŞ SEÇENEKLER / BAŞLANGIÇ AYARLARI / YENİDEN BAŞLAT
Kısmına girip entera basıyoruz.
Bu yeniden başlatma aşamasında 5 sn liğine uefiden çıkacaktır. Bu aşamada biosa girebilir veya boot seçenekleri tuşuna basarak istediğiniz işletim sistemini boot edebilirsiniz.
Konumuza devam edelim.
Bir şekilde boot olarak windows ekranı karşımıza çıkmış ise;
Shift + F10 tuşlarına basalım.
Karşımıza Cmd ekranı gelecektir.
Komutu elle yazmak isteyenler için komutumuz gayet basit:
Output:
move C:\windows\system32\utilman.exe C:\windows\system32\utilman.exe.bak
copy C:\windows\system32\cmd.exe C:\windows\system32\utilman.exe
Komutumuz tamam.
en son wpeutil reboot komutu ile bilgisayarı yeniden başlatıyoruz.
ya da komut yazmadan bir şekilde yeninden başlatın.
Output:
Artık kilit ekranında utilman (erişim kolaylığı) simgesinde basınca cmd.exe çalışacak.
Live İşletim Sistemi İle Boot Ederek Bilgisayara Sızma…
Live işletim sisteminin ne olduğunu bilenler zaten bu işlemi kolaylıkla yapacaktır.
Bilmeyenler windows kurulum cd si ile devam.
Canlı işletim sistemi ile bilgisayarı açın…
Komutumuz aynı:
Output:
move C:\windows\system32\utilman.exe C:\windows\system32\utilman.exe.bak
copy C:\windows\system32\cmd.exe C:\windows\system32\utilman.exe
Cmd İle Admin Yetkisi Verme (Son Aşama)
Yukarıdaki gibi komut ile dosya değişimlerini halletmişseniz sonraki aşamaya geçiyoruz.
Windowsunuz ilk açıldığında kendi parolanızı girmeden! utilman erişim kolaylığı simgesine tıklayın.
Veya sethc.exe dosyasını uyarlamışsanız 5 kere shifte basın.
cmd penceresi açıldıktan sonra burada admin yetki komutumuz şu şekildedir.
Output:
veya bilgisayarınız bir etki alanına sahipse!
Output:
BURADA: utku.ofis kullanıcı isminiz. TURKTELEKOM\ bu kısım ise etki alanıdır.
Ev kullanıcılarında etki alanı olmaz.
Büyük ağa bağlı kullanıcılarda olur.
Etki alanınız var ise bunu girmelisiniz.
Etki alanını bilmiyorsanız bilgisayara girerken ilk şurada yazar:
Not: Bu işlemi normal şifrenizi açıp kilitleyip sonra yapmayınız windowsun ilk açılışında yapmanız gerekiyor!
Bu yetki sonrasında admin yetkilerine kavuşacaksınız. Mesela bilgisayara istediğiniz programı kurabilirsiniz.
Windowsda Kullanıcı Kitlemelerini Kaldırma (Ekstra)
Windowsu açma ekranında şifre ekranı yerine kilitlendi uyarısı geliyorsa.
Kendinizi kitlemişseniz.
Parolayı 10 defa yanlış girmişseniz.
Bilgisayarınız etki alanından otomatik olarak kilitlenmiş demektir.
Peki bunu kaldırabilir miyiz ?
Evet bu da mümkün.
Windows kilit ekranına yukarıda vermiş olduğumuz cmd özelliği ile.
Kilit ekranında cmd penceresi açalım:
Komutumuz:
Output:
Bu komut ile Yerel Kullanıcılar ve Gruplar kısmı açılır buradan işlem yapacağız.
Burada varsayılan hesap kısmına ya da kendi kullanıcı adınıza bakarak kilitlenmiş ise kilidini kaldırabilir, hesap devre dışı ise devre dışı tikini kaldırabiliriz.
Admin Kullanıcı Ekleme (Ekstra)
Windows kilit ekranına yukarıda vermiş olduğumuz cmd özelliği ile.
Halihazırda var olan ama gizli olan administrator kullanıcısını etkinleştirmek için.
Output:
net user Administrator /Active: Yes
net user Administrator ********
Ekranda yıldız görünen yere şifre yazacaksınız.
Admin hesabı başka yerde tanımlı değilse tanımlanmış olur.
İkinci örnek:
Output:
net user Ahmet /Active: Yes
net user Ahmet ********
Dikkat! Bazı şifre dayatmalarında hem harf hem rakam hem sembol istenmektedir.
Şifrelemeyi buna göre yapmadığınız kullanıcıları sisteme ekleyemeyebilirsiniz.
Örnek şifre: Utku.1982
Bu komut ile administrator adlı kullanıcıyı tam yetkili kıldık.
Not: Eklediğiniz kullanıcıyı localgrupta tanıtmayı unutmayın
Output:
net localgroup Administrators Ahmet /add
Parola Sıfırlama (Ekstra)
Windows kilit ekranına yukarıda vermiş olduğumuz cmd özelliği ile.
Kullanmakta olduğunuz hesabınızın parolasını unutmuşsanız sıfırlayabiliriz.
Örneğin Kullanıcı ismini Mehmet
Output:
Burada şifrelemeye dikkat edin. Hem harf hem rakam hem noktalama işareti isteyebilir.
Örnek şifre: Utku.1982
Yukarıdakiler sizin için yeterli ama konuyla ilgili olarak incelemek isteyen olursa diye utilman patch ile ilgili tüm yama ekleme ve kaldırma dosyasını da buraya ekliyorum.
Ve windows 7 için olan basit patch dosyasını da ekliyorum:
Bu da utilman ve sethc ile ilgili alternatif komut dosyası:
Kafanıza takılan soruları bana yorum bölümünden yazabilirsiniz…
