请问各位大大，这样可以入侵吗!

BBoy

现在有一个和root一样权限的帐号123，
但是主机上telnet没有开，
开了ssh、ftp.
还有装了一个Webmin。
FTP我用的的帐123可以登陆。
SSH就进入不了。
这个机器开的端口有
21
22
80
111
1024
1723
6000
10000

请问各位大大，有什么办法可以入侵这台机器。
先谢了!

dancingpig

没办法
什么都不知道做啥，ps入侵人家机器是不好的哦

dancingpig

没办法
什么都不知道做啥，ps入侵人家机器是不好的哦

BBoy

我只是想知道有一个root权限的帐号，
但telnet和ssh都封了。
只是用Webmin来管理这样给人家入侵的风险大吗？

terminator

1. ftp to login the system using account 123
2. add a new account `abc' in your local machine, copy the line of account abc in your local passwd and shadow file into a new passwd and shadow file
3. upload a new passwd and shadow file, overwrite the old one. the new one contains the new account 'abc'
4. login as account abc. if ssh allows root privilege account to login, then set abc to be root privilege account in step 2. done. otherwise, goto next step
5. create another account 'def' as root privilege account in addition in step 2. go to step 4, then su to account def. done