求破解SCO UNIX下系统管理员密码破解办法!紧急!

wghwin

求破解SCO UNIX下系统管理员密码破解办法!
紧急!请帮忙,越详细越好!

snow888

两个办法:

1、搜论坛，论坛里面有很详细的办法。
2、挂到公网上，任意给我一个用户，我替你把 root 口令抹掉。

wghwin

在本机只可以输入root用户,但不知道密码
在局域网中可以用TELNET连接上服务器,但只能用其它非ROOT用户登陆,请问有其它办法修改ROOT的密码吗?

yjmsx

想知道snow888通过普通用户清root用户密码的方法!

snow888

原帖由 wghwin 于 2005-11-18 23:31 发表
在本机只可以输入root用户,但不知道密码
在局域网中可以用TELNET连接上服务器,但只能用其它非ROOT用户登陆,请问有其它办法修改ROOT的密码吗?

绝对可以,我可以 Telnet 上你的设备,替你删除 root 用户口令,但我不能答。

还有的办法是，使用创建的系统引导软盘，在本机上操作也可以删除 root 用户口令，操作思路简单，但操作过程复杂。
通过 Telnet 方式解除 root 用户口令涉及到所有的 Unix 系统的一个后门，理解起来复杂但操作起来简单。相信论坛中尚有不少的高手知道，只是不愿意做答罢了。我却只能算是瞎猫碰死耗子知道的。该方法既是后门也就同样可以通过操作消除。

[ 本帖最后由 snow888 于 2005-11-19 01:01 编辑 ]

tidezcy

sco的什么版本？ 还有这个后门啊, 那不是好危险

tidezcy

LZ到精华区找找,有这样的贴子介绍的.

只是想知道二楼说的通过普通用户清root用户密码在哪些版本有这个漏洞?

snow888

原帖由 tidezcy 于 2005-11-19 11:42 发表
LZ到精华区找找,有这样的贴子介绍的.

只是想知道二楼说的通过普通用户清root用户密码在哪些版本有这个漏洞?

SCO OpenServer 6 版本我没有试。

我说的不是漏洞，而是一个后门，可以通过反向操作解除的。但 SCO 的版本好象在安装的时候默认是打开的。

AT&T 的和 HP 的早期版本都有。后来的我不知道还有没有，因为没有条件测试了。

理解这个问题的思路简单说是如下的：
在正常情况下 /etc/passwd 和 /etc/shadow 对于普通用户是只能读不能写的，所以也就不可以通过普通用户解除 root 用户口令，但你到任意一个用户下输入 passwd 看看，是不是可以把自己的口令改掉？很显然，使用了某个特殊的方法把 shadow 改写了，既然可以改写自己的 password 为什么不能改写 root 的呢？

具体的理解比这个要复杂得多，我只能说到这里。

还有，能不能不讨论这个问题了，毕竟说出来对于局域网有重大的安全隐患，这个论坛上有很多的金融，保险，邮政的朋友，是不是会出现越权情况的满天飞啊（笑话而已）。

xy-coordinate

SCO也有后门！！！

tidezcy

如sco的有这个问题,那可不是小事了