[unix] string met root pwd vergelijken

[deathz0rz]

hoe kijk ik of een gegeven string overeenkomt met het root wachtwoord?

[Screaming Slave]

niet, denk ik. lijkt me nogal exploitable namelijk. dan kan iedereen zomaar een brute force progje schrijven en draaien

[deathz0rz]

Screaming Slave schreef op 30-12-2003 @ 21:48:
niet, denk ik. lijkt me nogal exploitable namelijk. dan kan iedereen zomaar een brute force progje schrijven en draaien

ik heb natuurlijk root privileges...

[Koen]

Als je bij 't ge-encrypte password kan en weet hoe die ge-encrypt is (was een of ander speciaal md5 algoritme voor geloof ik, weet zo niet welke), dan zou 't in principe moeten kunnen..

Maar waarom wil je dat.

[deathz0rz]

Koen schreef op 30-12-2003 @ 21:50:
Als je bij 't ge-encrypte password kan en weet hoe die ge-encrypt is (was een of ander speciaal md5 algoritme voor geloof ik, weet zo niet welke), dan zou 't in principe moeten kunnen..

Maar waarom wil je dat.

omdat ik een progje schrijf waarmee ik versimpelde remote access heb

[DEChengst]

Door uit de password file het wachtwoord op te vissen. Hier de twee eerste karakters af te knippen. Achter de te controleren string de zojuist twee afgeknipte karakters toe te voegen. Het resultaat door makekey heen te blazen en het resultaat te controleren ten opzichte van de password file.

cat, grep, awk, cut, makekey en echo zijn uw vrienden.

[deathz0rz]

lama, ik heb t al

voor de mensen die het willen weten:

#include <stdio.h>
#include <string.h>
#include <sys/types.h>
#include <pwd.h>
#include <unistd.h>

(..)

     struct passwd* pwd;
     char *p;
     char *ep;
     char *salt;

     pwd=getpwnam("root");
     p=getpass("Pwd? ");
     salt = pwd != NULL ? pwd->pw_passwd : "xx";

     ep = crypt(p, salt);

     if (!p[0] && pwd->pw_passwd[0])
          ep = ":";
     if (strcmp(ep, pwd->pw_passwd) == 0)
          printf("Correct");

     memset(p, 0, strlen(p));

(linken met crypt)