Publicado el 11/09/2023 12:09:00 en Hacking General.
Author: p0mb3r0 | Total de votos: 3   Vote

Para recuperar tu contraseña olvidada en Windows

1) Inicia tu PC desde un medio de instalación de Windows (puede ser un DVD o una memoria USB).

2) En la pantalla de instalación, presiona "Shift + F10". Esto abrirá una ventana de línea de comandos.

3) En la línea de comandos, ve a la partición del sistema. Normalmente es la unidad 'D:' en este entorno. Puedes cambiar a la unidad 'D:' escribiendo D: y luego presionando Enter.

4)Una vez en la partición del sistema, ve al directorio 'system32' escribiendo cd /windows/system32 y luego presiona Enter.

5) Ahora vas a renombrar el 'utilman.exe' escribiendo ren utilman.exe utilman.exe.old y luego presiona Enter.

6) Luego, crea un enlace simbólico a 'cmd.exe' desde 'utilman.exe' escribiendo copy cmd.exe utilman.exe y luego presiona Enter.

7) Reinicia el sistema.

8) En la pantalla de inicio de sesión, haz clic en el icono de "accesibilidad" (normalmente aparece en la esquina inferior derecha). Esto abrirá una ventana de línea de comandos con privilegios de administrador.

9) Para cambiar la contraseña del administrador, escribe net user Administrador * (reemplaza 'Administrador' con el nombre de usuario del administrador si es diferente). Luego presiona Enter.

10) Te pedirá que ingreses una nueva contraseña. Ingresa la nueva contraseña y presiona Enter. Confirma la contraseña y presiona Enter nuevamente.

Explicación

Es un fallo de seguridad que lleva DÉCADAS en windows, ya que te permite ejecutar una cmd con permisos en el sistema desde la pantalla de login,al clickar el símbolo de accesibilidad se llamará a "utilman.exe" el cual gracias al renombramiento es realmente una terminal de sistema que se ejecutara con privilegios de administrador al ser una llamada al mismo sistema, como lo haría el binario original de utilman.exe, al ejecutar esta terminal puedes introducir comandos como administrador, entre ellos el de cambiar contraseñas de usuario.