nouveau kon-boot
bypass windows 8

Un pentest pas à pas : une installation par défaut de phpMyAdmin et c'est l'escalade.
phpMyAdmin permet d'exécuter des commandes SQL (pas besoin de chercher un endroit où injecter !). Alors on dépose un shell php avec "INTO OUTFILE". Ce qui donne un shell... avec des droits limités :-(
Ensuite deux possibilités :
1- Lancer un script au démarrage qui créée un utilisateur administrateur et attendre...
2- Installer un plugin mysql : UDF (User-Defined Function). Après avoir déterminer le répertoire d'installation des plugins, il faut uploader la dll grâce à CHAR() et INTO OUTFILE et enregistrer la dll.
That's it !

En algorithme ça donne ça :

VAR etat = vivant :
   //pour l'instant je suis vivant !
CONSTANTE delai = 9 mois :
    //Choisir un délai d'expiration (3,6,9,12 mois)
TANT QUE etat=vivant FAIRE:
     SI (date = date_precedent + delai -1 mois):
      // un mois avant ce délai on doit réactiver le compte.
          DEMANDER SI etat = vivant
     SINON
           etat = mort
           donner (données numériques, personne désignée)
           //Si on n'a pas réactivé le compte : nos données numériques sont
           //transmises à un proche désigné au préalable.

Quelques conseils à garder sous le coude...

shift + clic-droit

=> https://encipher.it/