Okei, Kokeilin itse SQL injectionia , Keyloggeria Opettajan koneelle, mutta CMD oli pois käytöstä, joten ei toiminu se. Tartteisin opettajan/ Rehtorin salasanan (Käytän hmaproxya, etten jää varmasti kiinni ;)) Jos pystyisitte ihmiset neuvomaan miten onnistun tässä, olisin kiitollinen :)
Että Wilma salasanan tartteis jotenki.
Wilmaselville
5<50
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
cmd saattaa olla blokattu mutta command voi toimia (periaatteessa sama kuin cmd mutta ei estetty)
Ehkä voisit tehdä näin: teet simppelin batch-ohjelman joka pyytää salasanan ja kirjoittaa sen jonnekin tekstitiedostoon. Suoritat sen kun kohde ei huomaa tai kun opettajalla on tekninen ongelma ja käyt auttamassa. Sanot että tämä ohjelma (esim. windows media player) tarvitsee käyttäjän salasanan toimiakseen ja hän kirjoittaa sen siihen. Käyt nappaamassa tekstitiedoston ja poistat ohjelman.
huomasin juuri, että haluat wilma-salasanan etkä koulun verkon käyttäjän salasanaa
joillain opettajilla SAATTAA tosin olla käytössä sama salasana molemmissa, luulen että he saavat itse päättää molemmat
silti toivottavasti command toimii sinulle tai sait paremman idean ohjelmaideastani
SQL-injektio-haavoittuvuudet on korjattu jo ajat sitten kaikista vähänkin isommista ohjelmistoista/sivuilta. Wilma on Starsoftin ohjelma jolla on suurehko markkina-arvo. XSS saattaa toimia, mutta onnea vaan, et kuitenkaan osaa. Oletuksena kaikki yritys/laitoskoneet estävät batch-skriptien ajamisen juuri sinunlaisten pellejen takia.
Opettajien pitäisi vaihtaa wilmatunnuksia väärinkäytösten ehkäisemiseksi. Ala-asteen opella oli salasana kalenterikirjassa
Tietomurto, jollaista yritit, on rikos.