"We are back" « oc.at

Hilfe:/etc/shadow without root-pwd?

Forum Index > Software > Linux and other OS

Neo1010 28.12.2005 - 22:29 862 7
Posts

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
28.12.2005 - 22:29
hallo erstmal.

so, nun zu meiner frage:

wie ist es möglich die /etc/shadow datei meines linux rechners zulesen, von einem anderen linux rechner im netzwerk aus, ohne das ich weiß wie das root pwd oder andere pwd's von useren lauten?

hoffe ihr koennt mir helfen.

mfg Neo1010

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11346
29.12.2005 - 00:25
Das sollte ohne lokalem Zugang zu der Maschine nicht möglich sein.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 00:42
ja mit lokalen zugang bräuchte ich ja die shadow datei nicht, dann brächte ich es ja nur mounten. aber das müsste doch auch ohne lokalen zu gange gehen.

wäre es möglich wenn ich das pwd von einem user mit eingeschränkten rechten auf dem rechner kennen würde?

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11346
29.12.2005 - 00:54
Der Sinn einer Shadow-Datei ist ja eben, dass normale User die Passwort-Hashes nicht sehen können. Ohne root-Passwort geht da nichts.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:10
ja aber irgend eine chance auser dem mounten muss es doch auch noch geben oder?

SYSMATRIX

Legend
Legend
Registered: May 2000
Location: ~
Posts: 5019
29.12.2005 - 01:46
remote exploits von irgendwelchen aktiven daemons zB.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:49
"remote exploits von irgendwelchen aktiven daemons zB."

sorry aber das versteh ich nicht.

bitte genauer erklären

thx neo1010

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12223
29.12.2005 - 08:18
Du musst darauf hoffen, dass irgendein exponierter (also von dir aus erreichbarer) Dienst, der idealerweise mit root-Rechten laeuft (so gut wie nichtexistent sowas) auf dem Zielsystem eine Schwachstelle aufweist, ueber die du z. B. eine Shell fuer dich auf dem Zielsystem oeffnen und an einen offenen Port binden koenntest. Dann muesstest du wohl noch einen lokalen Privilege-Escalation-Bug ausnutzen, um root-Rechte zu erlangen, und du hast es geschafft.

Kurzum: vergiss es. ;)
All times are GMT +1 hour. The time now is 22:35.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
3DMark Time Spy Forever
22:28 mr.nice.
Die Katze des Hauses (Katzenthread!)
22:06 Garbage
Letztgekauftes Spiel
21:18 FX Freak
Dexter Original Sin (Prequel Series)
21:11 .Gh#Z7
Unwichtige Fragen, trotzdem interessant!
19:35 rad1oactive
gaming laptop gesucht hauptsächlich für zu hause
19:17 creative2k
Latest News
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.022 seconds (SQL-time: 0.019 seconds, 24 queries)
sponsored by www.nessus.at