Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1
RSS
shadow
 
#1
Это нравится:0Да/0Нет
29.12.2003 03:41:55
где может находится указанный файл
etc/passwd есть у меня хешей там нету
общий вид
root:x:0:0:root:/root:/bin/bash
usr81:x:1018:1018:www.чучучу.чу:/home/usr81:/bin/false /bin/bash
...
могу читать

дайте совета или тыкните куда плз
 
 
 
#2
Это нравится:0Да/0Нет
29.12.2003 05:50:14
Ты уверен, что shadow, а не master.passwd ищешь?

grep PATH_SHADOW /usr/include/paths.h /usr/include/pwd.h

что говорит?
 
 
 
#3
Это нравится:0Да/0Нет
29.12.2003 05:56:21
Если это solaris, то
grep SHADOW /usr/include/shadow.h

Хорошо бы сразу в вопросе ОС указывать, а то гадай тут, что там у вас , один из линуксов, freebsd с немного модифицированным дефолтным /etc/passwd, solaris, hpux или еще зверь какой.
 
 
 
#4
Это нравится:0Да/0Нет
29.12.2003 15:13:20
есть cgi
не подскажешь где почитать чего?
 
 
 
#5
Это нравится:0Да/0Нет
29.12.2003 15:16:53
Linux  Apache/1.3.27 (Unix) FrontPage/5.0.2.2510 mod_ssl/2.8.12 OpenSSL/0.9.6g
 
 
 
#6
Это нравится:0Да/0Нет
29.12.2003 15:41:44
2 denisska : ето ни очем не говорит, баннер мона поменять
 
 
 
#7
Это нравится:0Да/0Нет
29.12.2003 15:57:58
енто не баннер. стоит вот ета прога Shadow-4.0.3.
 
 
 
#8
Это нравится:0Да/0Нет
29.12.2003 20:04:13
Денис вы чтото перепутали. Ето банер и его мона поменят, но не в етом то вообшемто дело. А что ты имел в виду на счет цги ? Обясни твою проблему поконкретней :)
 
 
 
#9
Это нравится:0Да/0Нет
29.12.2003 20:16:16
Да в чрута он влез, и теперь шукает там настоящие хэши :-)
Расскажи хоть как влез, и почитай про реализацию механизма chroot. Думаю после внимательного прочтения большинство вопросов отпадут
 
 
 
#10
Это нравится:0Да/0Нет
30.12.2003 14:29:17
2DIMI ЭТО НЕ БАННЕР. инфу эту я узнал прочитав файл настройки SHADOW SUITE
про сги есть каталог сги-бин и файл формреплай.сги но записать туда не получается ничего
залез через %00 и не в chroot вовсе, так как могу тока читать. стоял фильтр на ../ но криво написан /.\./.\./ и все заработало
 
 
 
#11
Это нравится:0Да/0Нет
30.12.2003 14:59:09
Ну а задача какова ? :)
 
 
 
#12
Это нравится:0Да/0Нет
30.12.2003 17:14:38
2denisska
Файл с затененными паролями может быть в разных директориях и может по разному называться, в зависимости от системы. В системах с TCB, например, вообще на каждого пользователя заводится свой shadow файл.
Но в любом случае, где бы он ни был и как бы ни назывался, если нет рутовых прав, то прочесть его невозможно, на то он и затеняется. Так что совет один - не ищи его, только время зря потратишь.
 
 
 
#13
Это нравится:0Да/0Нет
30.12.2003 18:14:56
есть системы где админы тупят и почемуто дают права всем читать шадов, но етот вареант тебе не должен попасця :)
 
 
 
#14
Это нравится:0Да/0Нет
30.12.2003 19:55:21
я так понял, что поскольку записать не могу ничего соответсвенно немогу выполнить --> вариант глухой?
:)
 
 
 
#15
Это нравится:0Да/0Нет
30.12.2003 20:54:08
да нет не совсем :) смотря что надо :)
 
 
 
#16
Это нравится:0Да/0Нет
30.12.2003 23:12:02
хех. нужен root. а точнее файл SHADOW.
 
 
 
Страницы: 1
Читают тему