como sacar el password de root en linux

[Spellhell]

No se como puedo averiguar el password en linux. Me podeis ayudar. Solo soy usuario. No puede hacer casi nada

[Amiantum]

pues seguro que hay tecnicas mas faciles ahora mismo pero se me ocurren 2:

 - sniffer
 - en el menu de arranque, tanto en lilo como en grub, editar el menu y entrar en modo "single". Esto te dara acceso como root sin necesidad de meter contraseña. Luego puedes copiarte el /etc/shadow para luego crackearlo,...... etc

[Rojodos]

Eso es lo mismo que preguntar:

¿Como soy astronauta?

Si quieres una respuesta especifica, haz una pregunta especifca. Asi no te podemos ayudar nada, salvo mandarte a manuales (has leido las FAQs? has leido el Recopilacion de Post Interesantes? has leido los manuales y textos que hay en la web?)

Salu2

[seriouses]

Amiantum eso no es un poco ciencia ficcion?


Si editar el lilo (boot), de acuerdo, entrará en modo single, pero en modo local, de forma remota no podrás entrar como single, me equivoco?




bye

[Mordor]

Saludetes;)

de forma remota no podrás entrar como single, me equivoco?

Correctísimo en tu apreciación... Antes de ofrecer recetas, hay que mirar primero de qué se está hablando (en este caso, niveles de arranque de Linux).

[seriouses]

Mordor que a pasado con el post mio que a desaparecido? lo he puesto esta mañana y desde hace unos minutos ya no aparece.

[Rojodos]

Leche, te he mandado un mensaje privado diciendote que esta en el foro de Hack Avanzado!!!!

Lee tu mensaje (arriba, derecha)

[seriouses]

Gracias colega 

Nunca suelo mirar si tengo MP's,

Prefiero los sistemas que te muestran en un window.script cuando te mandan un MP, crítica constructiva, jeje





Thank you very much

[Ctesias]

Una duda de novato , si estas en el ordenador trabajando,
y entras con el cd del knopixx que en ese caso eres administrador , podras canviar el pass del admin de linux


verdad 

[Mordor]

Saludetes;)

Si arreglas el tema de cómo se monta la partición que trasteas, sí... No te digo nada más claro. Investiga por tu cuenta;)

[peperoni]

yo pobre esto y me sirvio

Código:

linux=boot /dev/hda3

Lo que hace es que aranka en modo root pero no permite cambiar el pass ni nada que comprometa al sistema... me parece que ese tipo de preguntas son muy tontas...

[fandango]

Sabras que el archivo de password se encuentra en el directorio /etc y que puede acceder cualquier usuario a este archivo, el archivo shadow es el que tiene los password encrytados de los usuarios y del root pero a este puede acceder tan solo el usuario root, si kieres hacerte con este archivo tendrias que explotar alguna vulnerabilidad que te de shell y luego usar algun exploit local para hacerte root y poder sacar el archivo, luego lo tendras que desencryptar y no es una tarea muy facil.

Saludos.

[strike-maXter]

ya, lo suyo es ponerse en la maquina fisicamente y no remotamente. De todas maneras siempre puedes echar mano de la ingenieria social, ya sabes, pillas el telefono, contacto, informacion y señuelo.
salu2!

[avaj1007]

Nas a to public.
Si estas intentando sacar la pass de root en local, una pregunta, ¿por que no la cambias?.
Si el sistema utiliza LILO como gestor de arranque solo tienes que iniciar una shell, ¿como?
boot: linux init=/bin/bash
entonces te aparecera un prompt algo parecido a esto.
2.4.20#
tan solo # mount -o remount,rw /
luego tan solo # passwd
y a poner tu pass.
 

[EL_ZoRRo]

Sabras que el archivo de password se encuentra en el directorio /etc y que puede acceder cualquier usuario a este archivo, el archivo shadow es el que tiene los password encrytados de los usuarios y del root pero a este puede acceder tan solo el usuario root, si kieres hacerte con este archivo tendrias que explotar alguna vulnerabilidad que te de shell y luego usar algun exploit local para hacerte root y poder sacar el archivo, luego lo tendras que desencryptar y no es una tarea muy facil.

Saludos.

Con justa razon, Prueba este exploit a mi me ha funcionado

http://www.security.nnov.ru/files/raptor_chown.c

Código:

Usage:
 * $ gcc raptor_chown.c -o raptor_chown -Wall
 * $ ./raptor_chown /etc/shadow
 * [...]
 * -rw-r----- 1 root users 500 Mar 25 12:27 /etc/shadow
 *

O este que no he probado
http://www.security.nnov.ru/files/xfkey.c

Código:

syntax:                                                  *
 *  # ./xfkey /etc/shadow 2>~/save_filename                 *

Eso si dijiste que querias leer en /etc/shadow, para luego desencriptar , pero te digo que tambien hay mucho localroot dependiendo del kernel, distro y paquetes instalados , y una vez siendo root ,lo que quieras (cat /etc/shadow)

Salu2