[Linux] Logindaten gehackt, was nun?

[iNs]

das ganze hört sich nach "ichWeisNichtAberHackeMal" an. Würde dir raten genau zu überlegen was du machst. Das ganze kann rechtliche konsequenzen haben.

Suche doch einfach nach den dateien. Wie? Gidf

Jaja, ist klar. Um meine Anonymität brauchst dir keine Sorgen machen. VMWare in Russland
Und dein google Gelaber ist nett gemeint.

B²T:
Mir ist soeben aufgefallen, dass ich die Berechtigung nicht habe um "/etc/shadow" herunterzuladen.
Habe nur ein von insgesamt 2 Teilrootacconts erwischt. Kann ich nun an den root-Account kommen?
Ich kann zum Beispiel "bin/bash" downloaden.
Ist der Account i-wo vermerkt/gelsitet?

Mfg

[poddels]

Um meine Anonymität brauchst dir keine Sorgen machen. VMWare in Russland

Yo men from where can i has diz ultra 1337 anonymous protection?
=> http://en.wikipedia.org/wiki/VMware

Mir ist soeben aufgefallen, dass ich die Berechtigung nicht habe um "/etc/shadow" herunterzuladen.
Habe nur ein von insgesamt 2 Teilrootacconts erwischt. Kann ich nun an den root-Account kommen?

User (für dich Accounts :x) -> /etc/passwd
Rootrechte -> Local root exploit
Shell Zugriff -> PuTTy

Wie wär es wen du dich erstmal ein wenig über die Systeme informierst die du "hacken" willst?

[scene_it]

Yo men from where can i has diz ultra 1337 anonymous protection?

Vlt. wohnt er in Russland, und benutz da die VM

mfg

[iNs]

Vlt. wohnt er in Russland, und benutz da die VM

mfg

Jojo, du sagst es. Vllt ist auch eine VMWare mit VPN verbindung für die man anonym zahlt?

Konnte etc/passwd laden.
Aber ein richtiges Passwort konnte ich nicht erkennen.

Mfg

[EiskalterEngelm]

Schau dir am Besten die Virtual Hosts an.. Kann sehr versteut liegen, wenn du Pech hast..

[poddels]

Das liegt daran das das Passwort verschlüsselt in /etc/shadow gespeichert wird

Warum schaust du nicht einfach mal ob du Shellzugriff hast?
Btw sollte es nicht besonders schwer sein den Documentroot zu finden

[Brainfuck ++]

mach doch einfach mal n find nach html oder php seiten oder halt nach nach dem www ordner

tip : find / -name dateiname 2>/dev/null

hoffe das hilft dir n bisschen auf deiner suche nach dem glück

[iNs]

Habe Shellzugriff auf den Ubuntu Server via PuTTy.

Mfg

[Brainfuck ++]

ja wenn du den zugriff hast benutz doch mal den find befehl z.B. nach "index.html"

[poddels]

Dann such dir ein Local Root Exploit und fertig