acceder au password des comptes locaux ?

Bonsoir,

j'ai fait un programme à diffuser sur les postes XP Pro d'un domaine, mais dont les utilisateurs ne sont volotairement pas admin (droits restreints)
sauf que moi j'ai besoin que l'utilisateur du programme soit administrateur du poste.
j'aimerai donc faire un "executer en tant que" en utilisant le compte administrateur local du poste,
seulement le mot de passe est different sur chaque poste (une moulinette que je ne connais pas l'adapte à son numero de parc à l'installation)

ya t-il moyen de lire ce mot de passe avec VB pour l'integrer ensuite dans ça ? :

Dim RunAs AsNew Process
RunAs.StartInfo.Password = ToSecureString("xxx")
RunAs.StartInfo.UserName = "Administrateur"
RunAs.StartInfo.FileName = "C:\xxx.exe"
RunAs.StartInfo.UseShellExecute = False
RunAs.Start()

ou meme une autre methode a votre connaissance qui pourrait donner le meme resultat que je recherche ?

merci d'avance

Salut,


J'ai du faire un script un jour dans la même veine, et pour pouvoir passer en mode Admin local j'avais utilisé le langage Autoit v3.0 qui te propose une fonction (RunAsSet si mes souvenirs sont bons) super efficace.

Petit lien vers la commu de ce langage (gratuit) [url=http://autoit-fr.realbb.net/index.htm]ici[/url]

Personne ni aucun langage n'accèdera aux passwords utilisateurs, Windows n'enregistre que leur hash MD5.

ciao...
BruNews, MVP VC++

Si un mot de passe était aussi facile à obtenir, ca n'en serait plus un ! Fini l'époque de Win9x !!

ce n'est pas tout a fait vrai BruNews, il  suffit de recuperer la sam et certains logiciels savent tres bien en lire le contenu,
mais ce n'est pas mon but ici de "cracker" la sam. j'esperai pouvoir manipuler les comptes locaux avec VB comme certains soft de maintenance savent le faire ("ErdCommander" par exemple a un outils dédié à ça)

vb.net 2005 c'est bien !

ErdCommander ne fera que du brute force comme nimporte quel autre soft, le MD5 n'est pas réversible.

ciao...
BruNews, MVP VC++

et donc VB 2005 n'est pas capable par une methode uelconque de faire lui aussi du "brute force" ?
dommage ça m'aurait bien aidé

je me relis et je vois que je dis n'importe quoi : ça m'aurait pas du tout aidé que VB fasse cela
je cherche pas à modifier le mot de passe mais juste à le connaitre pour pouvoir le mettre dans ma commande du "executé en tant que"

la méthode brute force ne modifie pas le mot de passe, et en ce serait codable en VB à priori. En fait, en brute force, tu confrontes simplement le mot de passe à toutes les combinaisons de caractères possible de toutes longueur possible ! Méthode bourrin au possible (c'est d'ailleur de la que ient le nom de cette méthode !!) mais imparrable, même si cela peut être long et oblige à faire n essai pour cracker un mot de passe. C'est d'ailleur pour cela qu'un bon adminitrateur système met en place des sécurité contre le brute force, en désactivant un compte après quelques tentatives de connexion avec un mauvais mot de passe (3 ou 4 en général) : Un brute force se fait rapidement couper l'herbe sous le pied. Pour ton problème à la base, tu as quelques options : - demander aux admins du domaine de te prêter un compte admin sur les machines - leur demander de donner aux utilisateurs les droits d'admin - Et surtout, surtout, reconsidérer la notion de droits et d'admin/utilisateur dans un domaine et te dire que si tes utilisateurs n'ont pas le droit de faire ce que tu veux que ton script fasse, ben ... c'est qu'il y a schmilblic quelque part, non ?

exemple ici:
http://brunews.com/HackMD5.zip

Tu lis la sam pour en extraire le hash MD5 et tu te sers des algos de mon exemple pour trouver une chaine cadrant avec le hash, tu pourras ainsi utiliser RunAs.
On peut faire encore beaucoup plus rapide avec dicos de cadrage de plage de recherche, mais.... pas sur CS.

ciao...
BruNews, MVP VC++