如何用FIP获取shadow口令文件

2004-9-29 20:05 705 0

摘要: 该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：1.通过 ftp 正常登录到目的主机上2.输入如下命令序列：ftp> user root wr...

关键词： core 会报口令文件一个 ftp FTPD 机上 wrongpasswdftp 序列

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：1.通过 ftp 正常登录到目的主机上2.输入如下命令序列：ftp> user root wrongpasswdftp> quote pasv3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。4.再次进入FTP >get core补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除