Изпечатай

[exabyte]

Снощи успях да сътровя една голяма глупост. На един сървър със Slackware инсталирах Gentoo. Рестартирах го, и, честитка. Бях забравил да сложа root парола. Сега в него няма влизане, освен с потребителските акаунти, които бях копирал от старата инсталация. За нещастие компютъра не е вкъщи, а на тавана, ключа от тавана е в човек, който не е в България. И ми се налага да го пробия. '>

За съжаление ядрото е най-новото и няма известни пробиви  и софтуера на него, също (има пуснати само ssh, spamd, vixie cron и syslog-ng). Тоест, това, което искам е близко до невъзможно.

Все пак ми хрумнаха следните идеи:
1. В /home има инсталират Slackware. За съжаление chroot не иска да работи като обикновен потребител и не мога да се възползвам. Но във въпросната инсталация имам пълен достъп, ако някой може да даде идеи, как да използвам това…
2. Установих, че съм зарязал / с права 1777. '> Щеше да е прекрасно, ако бяха 777, щях да преместя /etc и да сложа нов shadow, но sticky bit-а ми пречи. Някой има  ли идея, как да се възползвам от пълен достъп само до /, без да мога да пипам по поддиректориите, или да ги местя?

На въпросния компютър ми е пощата, web сървъра (по който повод не ми излиза аватара), които не мога да пусна по никакъв начин в момента. '>

[gat3way]

В crontab-a имаш ли нещо което се изпълнява като root?

Може ли и един листинг на / ?

[exabyte]

В cron има само нещата от стандартната инсталация, т.е. нищо, което е извън /etc и /usr. Ако не броим изпълнението на /usr/sbin/run-crons, е празен. А аз там не мога да пиша… В cron.X също няма нищо интересно (slocate, logrotate и makewhatis). Пък и се надявам да съм намерил ключове преди изпълнението на следващото cron.daily '>

Примерен код

drwxrwxrwt 20 root root       800 Sep 24 13:59 . drwxrwxrwt 20 root root       800 Sep 24 13:59 .. drwxr-xr-x  2 root root      3656 Sep 23 03:47 bin drwxr-xr-x  3 root root      1024 Oct  6  1997 boot drwxr-xr-x 11 root root     12700 Sep 24 04:00 dev drwxr-xr-x 60 root root      3952 Sep 24 03:58 etc drwxr-xr-x 30 root root       784 Sep 24 02:19 home drwxr-xr-x 13 root root       352 Sep 24 03:55 incoming drwxr-xr-x  9 root root      3976 Sep 23 11:33 lib drwxr-xr-x  4 root root       120 Aug  3 17:23 mnt drwxr-xr-x  4 root root       120 Sep 23 12:39 opt -rw-r--r--  1 root root  32949192 Sep 22 04:57 portage-20060921.tar.bz2 -rw-r--r--  1 root root       189 Sep 22 04:58 portage-20060921.tar.bz2.gpgsig -rw-r--r--  1 root root        59 Sep 22 04:58 portage-20060921.tar.bz2.md5sum -rw-r--r--  1 root root        55 Sep 22 04:57 portage-20060921.tar.bz2.umd5sum dr-xr-xr-x 48 root root         0 Sep 24 03:58 proc drwx------  3 root root       232 Sep 24 12:25 root drwxr-xr-x  2 root root      4320 Sep 23 16:54 sbin -rw-r--r--  1 root root 112603344 Aug 25 15:18 stage3-i686-2006.1.tar.bz2 -rw-r--r--  1 root root       153 Aug 25 15:18 stage3-i686-2006.1.tar.bz2.DIGESTS -rw-r--r--  1 root root       189 Aug 25 15:17 stage3-i686-2006.1.tar.bz2.asc drwxr-xr-x 11 root root         0 Sep 24 03:58 sys drwxrwxrwt  6 root root       224 Sep 24 16:09 tmp drwxr-xr-x 15 root root       416 Sep 23 18:58 usr drwxr-xr-x 15 root root       384 Sep 24 03:45 var

[squadron]

Аз мисля, че ще е по-лесно да разбиеш ключалката на тавана...  

[exabyte]

Вече направихме нещо такова '>

[SRG]

Така и така видя сметката на ключалката,ама не каза в момента сървърчето с какво остана?!? '>
Дали Gentoo не даде фира от яд?!? '>