Hasło

[kezman93]

Witam, zdobyłem na pewnej stronie takie coś :

admin:x:1078000:1078000:Administrator:/home/users/admin:/bin/bash

W/g mnie login to będzie admin a hasło ? Proszę o pomoc, jeśli ktoś "rozkoduje" to proszę powiedzieć jak to zrobił. POzdrawiam

 

[RobertG]

Nie ma tu hasła, 'x' oznacza, że ono jest ustawione, jakby go nie było to można by się było zalogować na konto bez hasła. By odczytać hasło trzeba Ci jeszcze jednego pliku (chyba /etc/shadow o ile pamiętam), ale jego może odczytać tylko ktoś z prawami roota

A jak masz te oba pliki to hasło odczyta program johny the ripper (czy jak to się tam pisze).

Dostęp do /etc/paswd ma każdy to jak by tam były hasła to by była masakra

 

[kezman93]

Mam coś takiego :

root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh postgres:x:31:32:postgres:/var/lib/postgres:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh operator:x:37:37:Operator:/var:/bin/sh list:x:38:38:Mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh nobody:x:65534:65534:nobody:/nonexistent:/bin/sh postfix:x:101:101::/var/spool/postfix:/bin/false sshd:x:100:65534::/var/run/sshd:/bin/false ftp:x:102:65534::/srv/ftp:/bin/false alias:x:200:201::/var/qmail/alias: qmaild:x:201:201::/var/qmail: qmaill:x:205:201::/var/qmail: qmailp:x:206:201::/var/qmail: qmailq:x:204:200::/var/qmail: qmailr:x:203:200::/var/qmail: qmails:x:202:200::/var/qmail: admin:x:1078000:1078000:Administrator:/home/users/admin:/bin/bash ftpuser:x:1078001:1078001:ftpuser:/home/ftp:/bin/false http:x:1078002:1078002:httpuser:/home/httpd:/bin/false webadmin:x:1078003:1078003:webadmin:/srv/webadmin:/bin/false mailadmin:x:1078004:1078004:mailadmin:/srv/mailadmin:/bin/false backdoor:x:1078005:1078005:backdoor:/srv:/bin/false wwwmail:x:1078006:1078006:wwwmail:/home/conf/webmail:/bin/false vpopmail:x:1078007:1078007:vpopmail:/srv/vpopmail:/bin/bash default:x:1078011:1078011:Domyslne:/home/users/default:/usr/bin/scponly tldweb:x:1078009:1078009:tldweb,,,:/etc/tldweb:/bin/false kontoftp:x:1078020:1078020:1234:/home/users/kontoftp:/usr/bin/scponly lukasz:x:1078021:1078021:lukasz:/home/users/lukasz:/usr/bin/scponly lukasz_szkolenia:x:1078022:1078022:lukasz_szkolenia:/home/users/lukasz_szkolenia:/usr/bin/scponly lukasz_sklep:x:1078023:1078023:lukasz_sklep:/home/users/lukasz_sklep:/usr/bin/scponly sklep:x:1078024:1078024:sklep:/home/users/sklep:/usr/bin/scponly serwer1:x:1078025:1078025:serwer1:/home/users/serwer1:/usr/bin/scponly dana:x:1078026:1078026:dana.poznan.pl:/home/users/dana:/usr/bin/scponly phu-adviser:x:1078028:1078028:phu-adviser:/home/users/phu-adviser:/usr/bin/scponly phu-adviser_com:x:1078029:1078029:przekierowanie na phu-adviser:/home/users/phu-adviser_com:/usr/bin/scponly sklep1:x:1078030:1078030:konto testowe:/home/users/sklep1:/usr/bin/scponly sklep2:x:1078031:1078031:konto testowe:/home/users/sklep2:/usr/bin/scponly sklep3:x:1078032:1078032:konto testowe:/home/users/sklep3:/usr/bin/scponly sklep4:x:1078033:1078033:konto testowe:/home/users/sklep4:/usr/bin/scponly kubickastudio:x:1078035:1078035:kubickastudio:/home/users/kubickastudio:/usr/bin/scponly hathajoga:x:1078036:1078036:konto dla hathajoga.info:/home/users/hathajoga:/usr/bin/scponly mariusz:x:1078037:1078037:testowe do wywalenia:/home/users/mariusz:/usr/bin/scponly democms:x:1078038:1078038:democms:/home/users/democms:/usr/bin/scponly cmseverpics:x:1078039:1078039:cmseverpics:/home/users/cmseverpics:/usr/bin/scponly cyrk:x:1078040:1078040:spotkanie po latach:/home/users/cyrk:/usr/bin/scponly amcompany:x:1078041:1078041:Maciej Pokrzywinski:/home/users/amcompany:/usr/bin/scponly uvopex:x:1078042:1078042:pieczatki Kubala:/home/users/uvopex:/usr/bin/scponly blanet_domeny:x:1078043:1078043:panel domainmaker:/home/users/blanet_domeny:/usr/bin/scponly goraj:x:1078044:1078044:dla goraj.com:/home/users/goraj:/usr/bin/scponly euro_tax:x:1078045:1078045:euro_tax inter_kas:/home/users/euro_tax:/usr/bin/scponly amcompany1:x:1078046:1078046:upload download plikow:/home/users/amcompany1:/usr/bin/scponly sklep_euro-tax:x:1078047:1078047:sklep_euro-tax:/home/users/sklep_euro-tax:/usr/bin/scponly lukasz_crm:x:1078049:1078049:Lukasz CRM prezentacja:/home/users/lukasz_crm:/usr/bin/scponly posnania:x:1078050:1078050:posnania.pl klub sportowy:/home/users/posnania:/usr/bin/scponly jogaharmonia:x:1078051:1078051:jogaharmonia.pl:/home/users/jogaharmonia:/usr/bin/scponly kampus2006_01:x:1078052:1078052:kampus2006_01:/home/users/kampus2006_01:/usr/bin/scponly kampus2006_02:x:1078053:1078053:kampus2006_02:/home/users/kampus2006_02:/usr/bin/scponly kampus2006_03:x:1078054:1078054:kampus2006_03:/home/users/kampus2006_03:/usr/bin/scponly kampus2006_04:x:1078055:1078055:kampus2006_04:/home/users/kampus2006_04:/usr/bin/scponly kampus2006_05:x:1078056:1078056:kampus2006_05:/home/users/kampus2006_05:/usr/bin/scponly amcompany_testy:x:1078057:1078057:amcompanyTesty:/home/users/amcompany_testy:/usr/bin/scponly niebo:x:1078058:1078058:miedzyniebemaziemia:/home/users/niebo:/usr/bin/scponly jbandfun:x:1078059:1078059:jobandfun.com.pl:/home/users/jbandfun:/usr/bin/scponly hotel-mlyn:x:1078060:1078060:hotel-mlyn:/home/users/hotel-mlyn:/usr/bin/scponly autogas:x:1078062:1078062:autogzasbadkreuznachde:/home/users/autogas:/usr/bin/scponly vento:x:1078063:1078063:ventomeblepl:/home/users/vento:/usr/bin/scponly tomkowiakstudio:x:1078064:1078064:tomkowiakstudiopl:/home/users/tomkowiakstudio:/usr/bin/scponly transkol:x:1078065:1078065:trans-kol.pl:/home/users/transkol:/usr/bin/scponly termag:x:1078066:1078066:termag.pl:/home/users/termag:/usr/bin/scponly nowicki:x:1078067:1078067:nowickieu:/home/users/nowicki:/usr/bin/scponly instruktor:x:1078068:1078068:instruktor:/home/users/instruktor:/usr/bin/scponly vipallv:x:1078069:1078069:vipallvlotwa:/home/users/vipallv:/usr/bin/scponly vipalcomua:x:1078070:1078070:vipalukraina:/home/users/vipalcomua:/usr/bin/scponly smart_design:x:1078071:1078071:dla smart-design.pl:/home/users/smart_design:/usr/bin/scponly ventomebleeu:x:1078072:1078072:vento-meble.eu:/home/users/ventomebleeu:/usr/bin/scponly chemoplast:x:1078073:1078073:chemoplast:/home/users/chemoplast:/usr/bin/scponly chimera:x:1078074:1078074:chimerapoznanpl:/home/users/chimera:/usr/bin/scponly instytutwiz:x:1078075:1078075:instytutwizpl:/home/users/instytutwiz:/usr/bin/scponly dexter:x:1078076:1078076:alejaurody:/home/users/dexter:/usr/bin/scponly autogaz-prins:x:1078077:1078077:autogaz-prins:/home/users/autogaz-prins:/usr/bin/scponly starsen:x:1078078:1078078:starsenpl:/home/users/starsen:/usr/bin/scponly autogaz:x:1078079:1078079:autogaz-swarzedz.pl:/home/users/autogaz:/usr/bin/scponly lodziesmocze:x:1078080:1078080:lodziesmoczedlaposnaniapl:/home/users/lodziesmocze:/usr/bin/scponly startex:x:1078081:1078081:startex.com.pl:/home/users/startex:/usr/bin/scponly melissa:x:1078082:1078082:melissa.pl:/home/users/melissa:/usr/bin/scponly azja-med:x:1078083:1078083:azja-med:/home/users/azja-med:/usr/bin/scponly intercondis:x:1078084:1078084:intercondis.com:/home/users/intercondis:/usr/bin/scponly adamonis:x:1078085:1078085:adamoniseu:/home/users/adamonis:/usr/bin/scponly tibmolbiol:x:1078086:1078086:tib-molbiolpl:/home/users/tibmolbiol:/usr/bin/scponly sunshinezanzibar:x:1078087:1078087:dlatomkowiakstudio:/home/users/sunshinezanzibar:/usr/bin/scponly paste-group:x:1078088:1078088:pastegroupcompl:/home/users/paste-group:/usr/bin/scponly witar:x:1078089:1078089:witar:/home/users/witar:/usr/bin/scponly zaufanie:x:1078027:1078027:zaufanie.poznan.pl:/home/users/zaufanie:/usr/bin/scponly azja:x:1078090:1078090:azja:/home/users/azja:/usr/bin/scponly liftup:x:1078091:1078091:liftup.pl:/home/users/liftup:/usr/bin/scponly mksport:x:1078092:1078092:mksport:/home/users/mksport:/usr/bin/scponly alusystem:x:1078093:1078093:alu-system.pl:/home/users/alusystem:/usr/bin/scponly test_kei:x:1078094:1078094:test_kei:/home/users/test_kei:/usr/bin/scponly sts-logistyka:x:1078095:1078095:sts-logistyka.pl:/home/users/sts-logistyka:/usr/bin/scponly geoservice:x:1078096:1078096:geoservice.slupsk.pl:/home/users/geoservice:/usr/bin/scponly ikar:x:1078097:1078097:ikar.poznan.pl:/home/users/ikar:/usr/bin/scponly joga:x:1078098:1078098:joga.bydgoszcz:/home/users/joga:/usr/bin/scponly wycenaekspert:x:1078099:1078099:wycenaekspert.pl:/home/users/wycenaekspert:/usr/bin/scponly songdal:x:1078100:1078100:songdal.pl:/home/users/songdal:/usr/bin/scponly rekwizyt:x:1078101:1078101:rekwizyt.pl:/home/users/rekwizyt:/usr/bin/scponly autonagaz:x:1078102:1078102:autonagaz.com:/home/users/autonagaz:/usr/bin/scponly sentex:x:1078103:1078103:sentex.com.pl:/home/users/sentex:/usr/bin/scponly witar2006:x:1078104:1078104:witar:/home/users/witar2006:/usr/bin/scponly mm-stal2006:x:1078105:1078105:mm-stal.poznan.pl:/home/users/mm-stal2006:/usr/bin/scponly efis2006:x:1078106:1078106:efis.info.pl:/home/users/efis2006:/usr/bin/scponly musicevent2006:x:1078107:1078107:musicevent.pl:/home/users/musicevent2006:/usr/bin/scponly drewno:x:1078108:1078108:drewno.witar.pl:/home/users/drewno:/usr/bin/scponly botsped2006:x:1078109:1078109:botsped.pl:/home/users/botsped2006:/usr/bin/scponly histeryzja2006:x:1078110:1078110:histeryzja.pl:/home/users/histeryzja2006:/usr/bin/scponly zultaszek:x:1078111:1078111:zultaszekde:/home/users/zultaszek:/usr/bin/scponly akwamaryn2007:x:1078112:1078112:akwamaryn.com:/home/users/akwamaryn2007:/usr/bin/scponly berkano2007:x:1078113:1078113:berkano.poznan.pl:/home/users/berkano2007:/usr/bin/scponly mariarz2007:x:1078114:1078114:mariarz.poznan.pl:/home/users/mariarz2007:/usr/bin/scponly tai2007:x:1078115:1078115:tai.poznan.pl:/home/users/tai2007:/usr/bin/scponly gruntjol:x:1078116:1078116:gruntjolcompl:/home/users/gruntjol:/usr/bin/scponly mksportcompl:x:1078117:1078117:dla mksport:/home/users/mksportcompl:/usr/bin/scponly greencroton2007:x:1078118:1078118:greencroton.com:/home/users/greencroton2007:/usr/bin/scponly diabel:x:1078119:1078119:dlaJacekTraczBotsped:/home/users/diabel:/usr/bin/scponly crawf2007:x:1078120:1078120:crawf.com.pl:/home/users/crawf2007:/usr/bin/scponly jogaharmonia2007:x:1078121:1078121:jogaharmonia.pl:/home/users/jogaharmonia2007:/usr/bin/scponly zibikasy:x:1078122:1078122:zibikasypl:/home/users/zibikasy:/usr/bin/scponly oknar:x:1078123:1078123:oknarcom:/home/users/oknar:/usr/bin/scponly horizon:x:1078124:1078124:horizonartpl:/home/users/horizon:/usr/bin/scponly guciu:x:1078125:1078125:gu-ciu.pl:/home/users/guciu:/usr/bin/scponly gaspar:x:1078126:1078126:gasparbuty.pl:/home/users/gaspar:/usr/bin/scponly foto-rubens:x:1078034:1078034:fotorubens.pl:/home/users/foto-rubens:/usr/bin/scponly mwexpress2007:x:1078048:1078048:mwexpress.eu:/home/users/mwexpress2007:/usr/bin/scponly cms:x:1078061:1078061:cm dla prob drupala:/home/users/cms:/usr/bin/scponly ammigo2007:x:1078127:1078127:ammigo.com.pl:/home/users/ammigo2007:/usr/bin/scponly kathy2007:x:1078128:1078128:kathy.com.pl:/home/users/kathy2007:/usr/bin/scponly gck2007:x:1078129:1078129:GCK w dusznikach:/home/users/gck2007:/usr/bin/scponly msz2007:x:1078130:1078130:msz.poznan.pl:/home/users/msz2007:/usr/bin/scponly audiomedia702007:x:1078131:1078131:audiomedia70.pl:/home/users/audiomedia702007:/usr/bin/scponly swiatzapachow:x:1078132:1078132:swiatzapachow_poznan_pl:/home/users/swiatzapachow:/usr/bin/scponly owoce2007:x:1078133:1078133:warzywa-owoce:/home/users/owoce2007:/usr/bin/scponly szorcz:x:1078134:1078134:szorcz.pl:/home/users/szorcz:/usr/bin/scponly apartamentwien:x:1078135:1078135:apartamentwien.com:/home/users/apartamentwien:/usr/bin/scponly art-volvo:x:1078136:1078136:art-volvo:/home/users/art-volvo:/usr/bin/scponly artstudio:x:1078137:1078137:artstudio:/home/users/artstudio:/usr/bin/scponly autoklucz:x:1078138:1078138:autoklucz:/home/users/autoklucz:/usr/bin/scponly baublis:x:1078139:1078139:baublis:/home/users/baublis:/usr/bin/scponly bejca:x:1078140:1078140:bejca:/home/users/bejca:/usr/bin/scponly bernenczyk:x:1078141:1078141:bernenczyk:/home/users/bernenczyk:/usr/bin/scponly biuro-ksiegowe:x:1078142:1078142:biuro-ksiegowe:/home/users/biuro-ksiegowe:/usr/bin/scponly biuromarket:x:1078143:1078143:biuromarket:/home/users/biuromarket:/usr/bin/scponly brabusz:x:1078144:1078144:brabusz:/home/users/brabusz:/usr/bin/scponly chemo-plast:x:1078145:1078145:chemo-plast:/home/users/chemo-plast:/usr/bin/scponly dera:x:1078146:1078146:dera:/home/users/dera:/usr/bin/scponly devi:x:1078147:1078147:devi:/home/users/devi:/usr/bin/scponly dyzio:x:1078148:1078148:dyzio:/home/users/dyzio:/usr/bin/scponly fitnes:x:1078149:1078149:fitnes:/home/users/fitnes:/usr/bin/scponly foto-manka:x:1078150:1078150:foto-manka:/home/users/foto-manka:/usr/bin/scponly greta:x:1078151:1078151:greta:/home/users/greta:/usr/bin/scponly hanet:x:1078152:1078152:hanet:/home/users/hanet:/usr/bin/scponly owoce-warzywa:x:1078153:1078153:owoce-warzywa:/home/users/owoce-warzywa:/usr/bin/scponly sklep-medyczny:x:1078154:1078154:sklep-medyczny:/home/users/sklep-medyczny:/usr/bin/scponly stolmat:x:1078155:1078155:stolmat:/home/users/stolmat:/usr/bin/scponly solaris2007:x:1078157:1078157:solarislpgde:/home/users/solaris2007:/usr/bin/scponly iweta2007:x:1078158:1078158:iweta:/home/users/iweta2007:/usr/bin/scponly rybyrusa2007:x:1078159:1078159:rybyrusapl:/home/users/rybyrusa2007:/usr/bin/scponly inter-kas2007:x:1078156:1078156:inter-kas.com.pl:/home/users/inter-kas2007:/usr/bin/scponly crecheandnursery:x:1078160:1078160:crecheandnursery.eu:/home/users/crecheandnursery:/usr/bin/scponly liftuppoznan2007:x:1078161:1078161:liftuppoznanpl:/home/users/liftuppoznan2007:/usr/bin/scponly leiski2008:x:1078162:1078162:leiski.com.pl:/home/users/leiski2008:/usr/bin/scponly radix:x:1078163:1078163:radix.blacom.pl:/home/users/radix:/usr/bin/scponly ogrodnictwoklak:x:1078164:1078164:ogrodnictwoklak.blacom.pl:/home/users/ogrodnictwoklak:/usr/bin/scponly ryby:x:1078165:1078165:ryby:/home/users/ryby:/usr/bin/scponly apartamentwien1:x:1078166:1078166:apartamentwien.blacom.pl:/home/users/apartamentwien1:/usr/bin/scponly regina:x:1078167:1078167:regina.blacom.pl:/home/users/regina:/usr/bin/scponly biuro-rachunkowe:x:1078168:1078168:biuro-rachunkowe:/home/users/biuro-rachunkowe:/usr/bin/scponly casamia:x:1078169:1078169:casamia:/home/users/casamia:/usr/bin/scponly magazynowanie:x:1078170:1078170:magazynowanie:/home/users/magazynowanie:/usr/bin/scponly blacom:x:1078171:1078171:blacom.pl:/home/users/blacom:/usr/bin/scponly klak2008:x:1078172:1078172:ogrodnictwoklak.pl:/home/users/klak2008:/usr/bin/scponly tomex2008:x:1078173:1078173:tomex-warzywa.pl:/home/users/tomex2008:/usr/bin/scponly test:x:1078174:1078174:test dla mambo:/home/users/test:/usr/bin/scponly frasco2008:x:1078175:1078175:frasco.pl:/home/users/frasco2008:/usr/bin/scponly tropicana2008:x:1078176:1078176:tropicanapniewypl:/home/users/tropicana2008:/usr/bin/scponly termag2008:x:1078177:1078177:termag.pl:/home/users/termag2008:/usr/bin/scponly mlyn2008:x:1078178:1078178:mlyn2008:/home/users/mlyn2008:/usr/bin/scponly vertisystem2008:x:1078179:1078179:verti-system:/home/users/vertisystem2008:/usr/bin/scponly

Czy to mi może w jakiś sposób pomóc przejąć kontrolę na stroną ? Chodzi mi o np. napisanie newsa. pozdro

 

[Magnefikko]

To tylko etc/passwrd (czy tam passwrd, albo passwrds, nigdy nie pamiętam). Jak mówił kolega, musisz zdobyć jeszcze /etc/shadow i zdekodować hasełka np. Cainem (http://www.oxid.it/cain.html). Skoro wykonałeś atak LFI (chociaż wątpie że sam - Devil Team? Gotowce.pl? Wybacz jeśli się mylę ) to bez problemu powinieneś dostać ów plik, a jeżeli zależy Ci tylko na stronie to po co się bawisz w /etc ? Poszukaj, w jakimśtam config.php na pewno będzie hasło do bazy MySQL, i już jesteś God of Page (często też hasło MySQL to hasło FTP więc no problem ).