"We are back" « oc.at

Hilfe:/etc/shadow without root-pwd?

Forum Index > Software > Linux and other OS

Neo1010 28.12.2005 - 22:29 868 7
Posts

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
28.12.2005 - 22:29
hallo erstmal.

so, nun zu meiner frage:

wie ist es möglich die /etc/shadow datei meines linux rechners zulesen, von einem anderen linux rechner im netzwerk aus, ohne das ich weiß wie das root pwd oder andere pwd's von useren lauten?

hoffe ihr koennt mir helfen.

mfg Neo1010

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11351
29.12.2005 - 00:25
Das sollte ohne lokalem Zugang zu der Maschine nicht möglich sein.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 00:42
ja mit lokalen zugang bräuchte ich ja die shadow datei nicht, dann brächte ich es ja nur mounten. aber das müsste doch auch ohne lokalen zu gange gehen.

wäre es möglich wenn ich das pwd von einem user mit eingeschränkten rechten auf dem rechner kennen würde?

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11351
29.12.2005 - 00:54
Der Sinn einer Shadow-Datei ist ja eben, dass normale User die Passwort-Hashes nicht sehen können. Ohne root-Passwort geht da nichts.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:10
ja aber irgend eine chance auser dem mounten muss es doch auch noch geben oder?

SYSMATRIX

Legend
Legend
Registered: May 2000
Location: ~
Posts: 5019
29.12.2005 - 01:46
remote exploits von irgendwelchen aktiven daemons zB.

Neo1010

.
Registered: May 2003
Location: -
Posts: 1212
29.12.2005 - 01:49
"remote exploits von irgendwelchen aktiven daemons zB."

sorry aber das versteh ich nicht.

bitte genauer erklären

thx neo1010

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12256
29.12.2005 - 08:18
Du musst darauf hoffen, dass irgendein exponierter (also von dir aus erreichbarer) Dienst, der idealerweise mit root-Rechten laeuft (so gut wie nichtexistent sowas) auf dem Zielsystem eine Schwachstelle aufweist, ueber die du z. B. eine Shell fuer dich auf dem Zielsystem oeffnen und an einen offenen Port binden koenntest. Dann muesstest du wohl noch einen lokalen Privilege-Escalation-Bug ausnutzen, um root-Rechte zu erlangen, und du hast es geschafft.

Kurzum: vergiss es. ;)
All times are GMT +1 hour. The time now is 07:30.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Staubsaugerroboter
07:11 charmin
HBO "Task" Miniseries
00:53 __Luki__
Was hört ihr gerade?
22:29 questionmarc
REQ: Wireless Headset
21:29 quake
[Multi] Painkiller (2025 Reboot)
20:15 issue
Handyfotografie -> Tolle Fotos mit dem Handy!
20:00 Saga
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.026 seconds (SQL-time: 0.022 seconds, 25 queries)
sponsored by www.nessus.at