BSD/Unixmistet brukernavn og passord på unix maskin

[MaestroN]

Hei.

 

Vi har nå fått inn noen gamle unix maskiner på jobben som inneholder viktige skisser og animasjoner av et verktøy som vi har kjøpt.

 

Det er en del år siden desse maskinene har vert i bruk, og eigeren/sjefen i det firma som maskinene kommer fra kan ikke hjelpe oss med dette....

 

 

Mitt spm er da:

hvor kan jeg evt hendvende meg med slike spm?

noen som kjenner til noen måte å hente frem userlist og password?

 

 

 

All hjelp er good,da vi sitter litt "stuck" at the moment

[pgdx]

Eller du bare har fått fysisk tilgang til en maskin og vil cracke den?

 

Må du logge inn på maskinen, eller holder det å få data ut fra disken? Da kan du jo bare ta diskene inn i en annen maskin og mounte dem.

 

Ellers kan du ta disken i en annen maskin, skrive over /etc/passwd

Les mer på The Hack FAQ: Unix passwords

[kyrsjo]

Hvaslags unix-bokser er det snakk om? På linux kan man boote burken i singleusermodus for å bytte passord, men jeg aner ikke hvordan man ev. gjør dette på andre varianter...

[stigfjel]

F.eks. i FreeBSD kan man som root skrive "init 1", så kommer man rett over i single user mode. Når man er ferdig, kan man bare skrive "exit", så går maskinen rett tilbake til multiuser mode uten å måtte starte maskinen på nytt.

[kyrsjo]

F.eks. i FreeBSD kan man som root skrive "init 1", så kommer man rett over i single user mode. Når man er ferdig, kan man bare skrive "exit", så går maskinen rett tilbake til multiuser mode uten å måtte starte maskinen på nytt.

5998500[/snapback]

 

Problemet var vel det at de ikke hadde brukernavn/passord. Vanskelig å kjøre init 1 som root uten passord, så greia er "hvordan komme inn uten passord".

[stigfjel]

Sorry, leste ikke posten godt nok. Hender det og av og til. Brukernavn har man alltids (root), men har man ikke passordet, er man svært dårlig stilt.

[Zerge]

Hvis det er snakk om FreeBSD kan du skriver inn følgende: 'boot -s' når maskinen poster: Hit Enter to boot immediately, or any other key for command prompt.

 

Du må da manuelt mounte partisjoner etc, men all informasjon du skulle trenge å få overført vil da bli gjort tilgjengelig, med mindre det er kryptert:)

[Zenit]

Hvis single user ikke går eller er passord-beskyttet, så kan man forsøke å starte opp maskina fra f.eks. en rescue floppy eller cd-rom. Deretter mounte / og enten sette passordet blankt i shadow-fila (/etc/master.passwd i FreeBSD), eller erstatte det med en hash for et passord man kjenner. Blankt passord blir ikke alltid godtatt.

[Jarmo]

http://www.openwall.com/john/

http://www.unix.com/showthread.php?s=&threadid=14327

Endret 28. april 2006 av jarmo