Non accesibiliter a /ect/passwd même etant admin
Résolu/Fermé
A voir également:
- Non accesibiliter a /ect/passwd même etant admin
- Livebox admin - Guide
- Cmd admin - Guide
- Http //easy wifi.config admin - Forum WiFi
- 192.168.0.1 inwi admin - Forum Réseau
- Mot de passe admin freebox - Forum SQL Server
1 réponse
UnGnU
Messages postés
1158
Date d'inscription
lundi 2 mai 2016
Statut
Contributeur
Dernière intervention
22 décembre 2020
157
19 sept. 2018 à 07:34
19 sept. 2018 à 07:34
Salut,
Bizarre que tu ne puisses pas y accéder en root dans la mesure où même un simple utilisateur a le droit de lecture sur ce fichier ;-\
Et quand bien même tu pourrais y accéder, sache que les mots de passe n'y sont pas renseignés.
Les mots de passe sont consignés dans
Bizarre que tu ne puisses pas y accéder en root dans la mesure où même un simple utilisateur a le droit de lecture sur ce fichier ;-\
Et quand bien même tu pourrais y accéder, sache que les mots de passe n'y sont pas renseignés.
Les mots de passe sont consignés dans
/etc/shadow, mais ils sont codés... pas de bol ;-)
19 sept. 2018 à 15:24
19 sept. 2018 à 15:25
Modifié le 19 sept. 2018 à 15:30
En fait, ils ne sont même pas codés mais... hashés. Donc, impossible de les décoder, puisque ce n'est même pas codé...
C'est simplement le hash du mot de passe qui est conservé, comme un hash md5 ou sha1 d'un fichier, qui constitue son "empreinte" ...
La seule solution, mais clairement pas rapide, si tu as une idée de ton mot de passe, serait de "casser" le hashage, en faisant une attaque de type "force brute" qui comparerait le hash des essais répétitifs à celui de ton fichier shadow et s'arrêterait sur le bon hash, avec la valeur non hash... Mais, long, fastidieux et pas sûr que tu l'auras ainsi, avant un temps certains... Surtout si le mot de passe est complexe, car ça peut durer des jours, des semaines voire même des mois.... surtout avec une puissance de calcule "faible" ;-)
L'outil "John" le permet, par exemple... : http://manpages.ubuntu.com/manpages/cosmic/en/man8/john.8.html
26 sept. 2018 à 14:54
26 sept. 2018 à 14:58