Это же пентеста WinNT (7) тред. Итак, ребятки, подсобите старче что ли, за одно и свои S/knowledge base проверьте ! Имеется задача, нужно найти решение. Нельзя придумывать иные условия, действовать можно только в тех что есть !
Дано.
ПК с Win7 и выходом в сеть. Учетная запись не имеет админ привилегий без повышения (ofc).
Задача.
Узнать pass любой учетки с админ правами, здесь она одна.
Можно перезагружаться, запускать практически все что угодно (в том числе прикладные exe/vbs/etc), загружаться в безопасный режим, и тд. Грузиться с других носителей нельзя.

Сейчас мне известен способ повышения прав через переименование
utilman
C:\
cd windows\system32
ren utilman.exe utilman.exe.bak
copy cmd.exe utilman.exe
В режиме восстановления шинды, но для этого нужно грузиться с диска (нарушение правил), да и пасс это не позволяет узнать, вот изменить — да, создать админа со своим пасом — да, но узнать пасс текущего — нет.

Here we go.