Webelop

Leí en meneame.net que la gente de Offesive security logró entrar a Windows Vista con permisos de administrador utilizando un Live CD de Linux.

Para lograr esto, desde el Linux reemplazaron el archivo windows/system32/utilman.exe por windows/system32/cmd.exe. Con esto, cada vez que se llame al Administrador de tareas (CTRL+U), se abrirá una consola de DOS.

Así, una vez que reinician y bootean con Windows Vista, presionan CTRL+U en la pantalla de login y se abre la consola de DOS con permisos de administrador. Desde ahí pueden cargar el explorer.exe para tener la barra de inicio y, luego, realizar cualquier otra operación.

Acá hay video donde muestran como lo logran.