LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 1477|回复: 4

看到passwd文件,没有权限,如何把密码取出来?

[复制链接]
发表于 2002-11-2 15:01:22 | 显示全部楼层 |阅读模式
情况是这样的:
在一台RedHat 5.1上面,
有一位使用者用普通用户名shu登入电脑,
没有更改passwd的权限,而passwd经过加密,
看不到密码也不能用passwd命令更改他的密码,
当然也不能用useradd 或adduser添加用户名,没有权限
侧我应该怎么样才能的到用户名与密码呢
以下次登入。
发表于 2002-11-2 20:47:56 | 显示全部楼层
既然能看到passwd文件,可以取出加密码部分,用黑客软件暴力跑出来。
发表于 2002-11-26 12:06:50 | 显示全部楼层
普通用户不能添加用户,因为用户文件为root用户所有.除非su成root
发表于 2002-11-26 13:11:12 | 显示全部楼层
只能用root查看或更改密码。如果普通用户也能这样做,那会造成非常严重的安全问题。
发表于 2002-11-27 16:28:01 | 显示全部楼层
情况1:如果你的系统没有被shadow并且你有/etc/passwd的读权限。那么请用john,crack什么的暴利破解。
情况2:如果你无法得到/etc/passwd或/etc/shadow看来你只能利用一些系统的漏洞了:-(
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表