Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Для новичков
Страницы: 1
RSS
пароли во FreeBSD
 
#1
Это нравится:0Да/0Нет
19.02.2003 09:12:00
Имеется один небольшой сервак, на котором стоит указанная операционка.иммется дырень чрез которую можно увилеть любое файло, и /etc/pwd.db в том числе.
Но во вопрос -- как устроен етот файл и как из него можно выдернуть пассы.
да, и ещё -- знает кто-нить где во FreeBSD лежат пассы от ftp-сервера?
 
 
 
#2
Это нравится:0Да/0Нет
19.02.2003 11:30:00
BIOS, пароли во Фре хранятся в файле /etc/master.passwd - это раз. Два - о формате файлов паролей в UNIX - уже писано-переписано - прочитай любую книгу по UNIX - администрированию UNIX. Вкратце - первое поле - имя юзверя, второе - зашифрованный пароль (во Фре, если не ошибаюсь - шифрование по MD5 + 2байта salt), третье - UID, четвёртое - GID, пятое - GECOS (описание юзверя - например, Вася Иванов), шестое - домашняя директория, седьмое - шелл по умолчанию. Поля разделены двоеточиями. Во-вторых, полученные тобой пароли (если ты действительно их получил) - надо скормить любому подборщику паролей (JohnTheRipper, например). В-третьих - пароли пользователей ФТП лежат в том же файле, где и пароли всех юзверей.
 
 
 
#3
Это нравится:0Да/0Нет
19.02.2003 13:05:00
ты чё, думаешь я ламер совсем штоль?сам я знаю как там чё в пассвд, тока хочу тебя поправить

1)на том серваке /etc/master.passwd не существует в природе, а имеется /etc/pwd.db

2)там у него вместо пачвордов везде стоят красивые звёзды...а как тогда он под рутом в систему входит?
 
 
 
#4
Это нравится:0Да/0Нет
19.02.2003 13:17:00
М-да... Похоже, случай клинический. Уважаемый, судя по Вашему предыдущему высказыванию Вы именно тот, от кого Вы так старательно открещиваетесь. Если Вы не имеете прав на чтение /etc/master.passwd - это отнюдь не значит, что его не существует? Я вот Антарктиду тоже в глаза не видел, но это не значит, что она не существует.
 
 
 
#5
Это нравится:0Да/0Нет
19.02.2003 15:11:00
так, снова в бой:)))

понимаешь в чём дело, етот баг- в шкрыпте, который запущен на правах рута....поетому я имею доступ КО ВСЕМ ФАЙЛАМ...если бы такой файл был, он сказал бы мне аккес динайд, а никак не то, что оно не найдено....

и что в таком случае pwd.db за такое? бумаги рулон для толчка?
 
 
 
#6
Это нравится:0Да/0Нет
19.02.2003 15:39:00
Объясняю. /etc/pwd.db - суть сам по себе файл, в котором прописаны все пользователи, их ID, дом. директории, шеллы. На месте паролей (как ты заметил) стоит просто звёздочка. А сами пароли, а также сроки действия их находятся в файле /etc/master.passwd. Может, я неправильно имя указал? Попробуй cd /etc;ls-la | grep master. Может я в расширении ошибся. В ЛИНУх (в коем я работаю) чуть по другому - соответствие - файлы /etc/passwd и /etc/shadow.
 
 
 
#7
Это нравится:0Да/0Нет
19.02.2003 15:45:00
Вдогон. Возникла мысль, что может использоваться Керберос. Вот - ссылка - посмотри.  
http://www.freebsd.org.ru/handbook/securing-freebsd.html
 
 
 
#8
Это нравится:0Да/0Нет
19.02.2003 15:49:00
Догон намбер ТУ. Вот ещё ссылочка - http://www.tsu.ru/~pascal/unix/users/users4.html
http://www.nps.vnet.ee/ftp/Docs/Internet/unix_introd/gl7.ht ml
Попутно замечу, что поисковики, наверное, ламеры придумали. Да? ;)))
 
 
 
#9
Это нравится:0Да/0Нет
19.02.2003 17:04:00
Mla...russkaya raskladka otvalilas'...

Spasibo drug, onadezhil:)))Da zhau ya kak ono vse pod linuxom(kstati na servake toze est' /etc/passwd)
Sam bug zakluchaetsa v tom, cto scriptu peredaetsa stroka "&param=guestbook.php"...vmesto guestbook mozno vstavit' luboe drugoe imya faila...i etc/passwd tozhe...no vot stroku s argumentami ono ne ponimaet...po etomu takoy nabor komand nevozmozno ustroiy'...

a poiskoviki ralno lamera pridumali:)))
 
 
 
#10
Это нравится:0Да/0Нет
19.02.2003 22:15:00
Как-то странно, что подобный скрипт запущен от рута. Ты уверен, что ничего не путаешь?
 
 
 
#11
Это нравится:0Да/0Нет
20.02.2003 10:56:00
хы, конена уверен...только вот вопрос :при не существующем файле вылетает ошибка

"Warning: Failed opening '/usr/local/apache/htdocs/club/users/pridurok.dat' for inclusion (include_path='') in /usr/local/apache/htdocs/club/club.php on line 143"

о чём ето может говорить? ну кроме того, что я ламер:))))
 
 
 
Страницы: 1
Читают тему