smaug_
08-nov-2006, 12:47
Bueno, aburriendome el otro dia empece a buscar archivos passwd por google. Encontre uno en un dominio, y saque los hash y con jonh the ripper.
Bien os comento la distribucion de dicho archivos passwd:
usuario:pass encriptada de 13 caracteres:uid:gid:Descripcion:/usr/local/etc/httpd/htdocs/dmw:ftp,25
No voy a poner los autenticos datos obviamente. Bueno, lo que me raya son los dos ultimos campos, el penultimo supuestamente es la direccion del home, asi que no hay mucho problema, aunque me resulta extraño que sea eso.
Pero lo ultimo, que por lo que yo se, en un fichero passwd es donde se indica la shell que se va a usar.
Pero suele venir como ftp,mail,numero. El numero varia entre 5 y 30 de 5 en 5, segun el usuario.
Tiene abierto el puerto para ssh, he intentado entrar con alguno de los usuarios y su contraseña, pero contraseña erronea.
Y al ver lo de ftp, se me ha ocurrido entrar por ftp. No admite login anonimo y cuando intento con algun usuario, e aqui mi gran duda: me salta el siguiente error : "530 must specify domain part of login"
Es la primera vez que veo este error y no he enocntrado nada en claro sobre el.
A que se puede deber?? Y lo del ultimo campo del passwd os suena a alguno??
Bien os comento la distribucion de dicho archivos passwd:
usuario:pass encriptada de 13 caracteres:uid:gid:Descripcion:/usr/local/etc/httpd/htdocs/dmw:ftp,25
No voy a poner los autenticos datos obviamente. Bueno, lo que me raya son los dos ultimos campos, el penultimo supuestamente es la direccion del home, asi que no hay mucho problema, aunque me resulta extraño que sea eso.
Pero lo ultimo, que por lo que yo se, en un fichero passwd es donde se indica la shell que se va a usar.
Pero suele venir como ftp,mail,numero. El numero varia entre 5 y 30 de 5 en 5, segun el usuario.
Tiene abierto el puerto para ssh, he intentado entrar con alguno de los usuarios y su contraseña, pero contraseña erronea.
Y al ver lo de ftp, se me ha ocurrido entrar por ftp. No admite login anonimo y cuando intento con algun usuario, e aqui mi gran duda: me salta el siguiente error : "530 must specify domain part of login"
Es la primera vez que veo este error y no he enocntrado nada en claro sobre el.
A que se puede deber?? Y lo del ultimo campo del passwd os suena a alguno??