"We are back" « oc.at

Hilfe:/etc/shadow without root-pwd?

Forum Index > Software > Linux and other OS

Neo1010 28.12.2005 - 22:29 980 7
Posts

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
28.12.2005 - 22:29
hallo erstmal.

so, nun zu meiner frage:

wie ist es möglich die /etc/shadow datei meines linux rechners zulesen, von einem anderen linux rechner im netzwerk aus, ohne das ich weiß wie das root pwd oder andere pwd's von useren lauten?

hoffe ihr koennt mir helfen.

mfg Neo1010

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11363
29.12.2005 - 00:25
Das sollte ohne lokalem Zugang zu der Maschine nicht möglich sein.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 00:42
ja mit lokalen zugang bräuchte ich ja die shadow datei nicht, dann brächte ich es ja nur mounten. aber das müsste doch auch ohne lokalen zu gange gehen.

wäre es möglich wenn ich das pwd von einem user mit eingeschränkten rechten auf dem rechner kennen würde?

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11363
29.12.2005 - 00:54
Der Sinn einer Shadow-Datei ist ja eben, dass normale User die Passwort-Hashes nicht sehen können. Ohne root-Passwort geht da nichts.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:10
ja aber irgend eine chance auser dem mounten muss es doch auch noch geben oder?

SYSMATRIX

Legend
Legend
Registered: May 2000
Location: ~
Posts: 5019
29.12.2005 - 01:46
remote exploits von irgendwelchen aktiven daemons zB.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:49
"remote exploits von irgendwelchen aktiven daemons zB."

sorry aber das versteh ich nicht.

bitte genauer erklären

thx neo1010

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12407
29.12.2005 - 08:18
Du musst darauf hoffen, dass irgendein exponierter (also von dir aus erreichbarer) Dienst, der idealerweise mit root-Rechten laeuft (so gut wie nichtexistent sowas) auf dem Zielsystem eine Schwachstelle aufweist, ueber die du z. B. eine Shell fuer dich auf dem Zielsystem oeffnen und an einen offenen Port binden koenntest. Dann muesstest du wohl noch einen lokalen Privilege-Escalation-Bug ausnutzen, um root-Rechte zu erlangen, und du hast es geschafft.

Kurzum: vergiss es. ;)
All times are GMT +1 hour. The time now is 20:19.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Kavinsky, French DJ-Producer Whose Chilly 'Nightcall' Defined 'Drive,' Dead at 50
19:23 Captain Kirk
Was macht ein Geek gegen die Hitze?
19:06 sp33d
[Multi] Gears of War: E-Day
18:48 FX Freak
Neues SSD Benchmark Tool (AS SSD und CrystalDiskMark Alternative)
18:14 djmcm
Glen Hansard bei Motorradunfall gestorben
17:07 rad1oactive
Auf der Suche nach dem richtigen Werkzeug
14:01 davebastard
Latest News
Wettbewerb: Wir suchen den besten Steam Machine Clone
28.06. mat
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.031 seconds (SQL-time: 0.027 seconds, 24 queries)
sponsored by www.nessus.at