免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3608 | 回复: 14

[SCO UNIX] 求破解SCO UNIX下系统管理员密码破解办法!紧急! [复制链接]

论坛徽章:
0
发表于 2005-11-18 22:42 |显示全部楼层
求破解SCO UNIX下系统管理员密码破解办法!
紧急!请帮忙,越详细越好!

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
发表于 2005-11-18 22:50 |显示全部楼层
两个办法:

1、搜论坛,论坛里面有很详细的办法。
2、挂到公网上,任意给我一个用户,我替你把 root 口令抹掉。

论坛徽章:
0
发表于 2005-11-18 23:31 |显示全部楼层

请问有办法修改密码吗?

在本机只可以输入root用户,但不知道密码
在局域网中可以用TELNET连接上服务器,但只能用其它非ROOT用户登陆,请问有其它办法修改ROOT的密码吗?

论坛徽章:
0
发表于 2005-11-19 00:52 |显示全部楼层
想知道snow888通过普通用户清root用户密码的方法!

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
发表于 2005-11-19 00:55 |显示全部楼层
原帖由 wghwin 于 2005-11-18 23:31 发表
在本机只可以输入root用户,但不知道密码
在局域网中可以用TELNET连接上服务器,但只能用其它非ROOT用户登陆,请问有其它办法修改ROOT的密码吗?


绝对可以,我可以 Telnet 上你的设备,替你删除 root 用户口令,但我不能答。

还有的办法是,使用创建的系统引导软盘,在本机上操作也可以删除 root 用户口令,操作思路简单,但操作过程复杂。
通过 Telnet 方式解除 root 用户口令涉及到所有的 Unix 系统的一个后门,理解起来复杂但操作起来简单。相信论坛中尚有不少的高手知道,只是不愿意做答罢了。我却只能算是瞎猫碰死耗子知道的。该方法既是后门也就同样可以通过操作消除。

[ 本帖最后由 snow888 于 2005-11-19 01:01 编辑 ]

论坛徽章:
0
发表于 2005-11-19 09:08 |显示全部楼层
sco的什么版本? 还有这个后门啊, 那不是好危险

论坛徽章:
0
发表于 2005-11-19 11:42 |显示全部楼层
LZ到精华区找找,有这样的贴子介绍的.

只是想知道二楼说的通过普通用户清root用户密码在哪些版本有这个漏洞?

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
发表于 2005-11-19 11:56 |显示全部楼层
原帖由 tidezcy 于 2005-11-19 11:42 发表
LZ到精华区找找,有这样的贴子介绍的.

只是想知道二楼说的通过普通用户清root用户密码在哪些版本有这个漏洞?


SCO OpenServer 6 版本我没有试。

我说的不是漏洞,而是一个后门,可以通过反向操作解除的。但 SCO 的版本好象在安装的时候默认是打开的。

AT&T 的和 HP 的早期版本都有。后来的我不知道还有没有,因为没有条件测试了。

理解这个问题的思路简单说是如下的:
在正常情况下 /etc/passwd 和 /etc/shadow 对于普通用户是只能读不能写的,所以也就不可以通过普通用户解除 root 用户口令,但你到任意一个用户下输入 passwd 看看,是不是可以把自己的口令改掉?很显然,使用了某个特殊的方法把 shadow 改写了,既然可以改写自己的 password 为什么不能改写 root 的呢?

具体的理解比这个要复杂得多,我只能说到这里。

还有,能不能不讨论这个问题了,毕竟说出来对于局域网有重大的安全隐患,这个论坛上有很多的金融,保险,邮政的朋友,是不是会出现越权情况的满天飞啊(笑话而已)。

论坛徽章:
0
发表于 2005-11-19 11:57 |显示全部楼层
SCO也有后门!!!

论坛徽章:
0
发表于 2005-11-19 12:03 |显示全部楼层
如sco的有这个问题,那可不是小事了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP