如何利用普通用户远程获取root密码？

zhutr

那个加密是不可逆的！
破解不回来的说！

gadfly

字典查找总可以吧。

再说，要root权限，很容易的。如果你有普通用户的权限的话，很多setuid的程序都有漏洞。

hecm23

那如果普通用户权限都没呢呢？

蓝色键盘

如果网络都不同呢。
或者没有机器和终端。
呵呵

JohnBull

[quote]原帖由 "hecm23"]那如果普通用户权限都没呢呢？[/quote 发表：
     
不会的。只要你开放某个服务（比如web），就必然有一个进程或内核线程在提供服务，这个进程必然有执行uid，只要它有缺陷就有机可趁。

singleye

shadow文件好像用的确实是MD5算法，理论上讲这是不可逆算法，不过你可以用暴力破解法啊，john the ripper用过么，找个好字典，慢慢等着吧，偶试过，速度还是可以忍受的。