Newsgroup: it.comp.sicurezza.unix
Titolo: Ultrix e password

Un deficente (non rintracciabile), 2 anni fa', ha cambiato la password di
root ad una decstation 5000 (credo..) con s.o. Ultrix. Non riusciamo ad
entrare dentro come root e nemmeno a reinstallare il sistema operativo
da capo. Abbiamo chili di manuali e svariate cassette con il s.o. ma non
riusciamo a risolvere il problema. All'universita'  non frega nulla, ma a
noi si! (ha circa 6/7 anni ed e' costata parecchi milioni!).
Se mi rispondete, rispondete anche alla mia casella di posta elettronica.
Saluti! 
Marco ;)
 
------------------------------------------------------------ 
-                  Marco Ronchini *linux user*             -   
- 	   Student of Computer Science Engeneering	   -
-               University of  Rome "La Sapienza"          -    
-	             Visit my Home page at:		   -
-	     
http://tibur.dis.uniroma1.it/~d002795
	   -
-						           -		 
------------------------------------------------------------

d00...@tibur.dis.uniroma1.it
 wrote:
 >riusciamo a risolvere il problema. All'universita'  non frega nulla, ma a
 >noi si! (ha circa 6/7 anni ed e' costata parecchi milioni!).
Controlla che sendmail c'e` e spulcia un po' i bollettini del CERT,
probabilmente c'e` qualcosa di sfruttabile per avere root.
Se sendmail non bastasse controlla comunque i bollettini del CERT,
qualcosa dovresti trovare.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

  
[sig-snip]
 mmhhh... la butto la'.. spero di non dire cavolate.
Disclaimer: Non ho mai usato Ultrix. Ho gestito per anni il VMS e da un
paio (o giu' di li') mi sono messo su Digital Unix.
Se ho ben capito, il problema e' di riuscire a bootstrappare in single
user.
Quella .... della DEC, non e' mai riuscita a fare due modelli che avessero
gli stessi comandi per la console.. (vabbe', esagero.. pero' il problema
e' quello...). Potete avere tutti i manuali del sistema operativo, ma
serve quello hardware della macchina. I comandi per bootstrappare da
console dovrebbero essere li'. In alternativa dovrebbe esserci qualche
cosa nei capitolo dove si parla del bootstrap, nel manuale del system
management.
In ultima ed extrema ratio ;-) dovrebbe esserci un manuale con l'indice
generale di tutti i manuali. Cercare emergency boot e simili argomenti.
Queste sono considerazioni generali basate sulla mia esperienza di gestore
di vax e alphavax. Spero che siano valide anche per le DECStation...
Coraggio...
	Ermanno Polli	INFN-LNF

 probabilmente c'e` qualcosa di sfruttabile per avere root.
Meglio rootshell, o phrack. C' e' un vecchio trucco del tipo:
copia una shell <o forse, piu' probabilmente, uno script shell che
faccia un chown root ; chmod u+s di una shell preventivamente copiata da
qualche parte> in /tmp/smtp;
PATH=/tmp:$PATH
<lancia sendmail con un qualche flag>
<kill -HUP di sendmail>
#voila
Questo funziona con molti sendmail pre-8.
Ho scordato i dettagli, ma su uno dei due siti si trova tutto l'exploit.
Cheers,
	Alessandro

 root ad una decstation 5000 (credo..) con s.o. Ultrix. 
smonta l'hd e rimontalo su un'altra macchina... in questo modo come root puoi
cambiargli la password...
al max provate a "trovare" la password di root con uno dei tanti programmi a
disposizione, se il deficente era anche fesso, magari ha messo una password
"semplice", che puo' essere trovata con l'aiuto di un buon dizionario...
-- 
________________________________________________________________
Luca Di Taranto                             dita...@zappami.tin
to email me, please, remove "zappami" and add ".it" after ".tin"

Mi sembra una soluzione un po dura! L'hard disk lo posso montare anche su
un PC? Il file system credo che sia diverso, ed altre decstation non c'e
l'abbiamo!
Per adesso provo le altre soluzioni..
Comunque grazie di tutto!
Ciao. 
------------------------------------------------------------ 
-                  Marco Ronchini *linux user*             -   
- 	   Student of Computer Science Engeneering	   -
-               University of  Rome "La Sapienza"          -    
-	             Visit my Home page at:		   -
-	     
http://tibur.dis.uniroma1.it/~d002795
	   -
-						           -		 
------------------------------------------------------------


 probabilmente c'e` qualcosa di sfruttabile per avere root.


 cambiargli la password...
Non so come sia lo Unix della DEC ma la password di root dovrebbe essere
nel file /etc/passwd o in /etc/shadow... quindi anche smontando l'HD e
rimontandolo da un'altra parte non dovrebbe cambiare nulla.
E poi senza password di root come la spegne la macchina ? :-)))
Saluti
					Maximilian Busnelli
-- 
Maximilian Busnelli
Universita' degli Studi di Milano
Cattedra di Medicina Nucleare
Palazzo LITA - Segrate
Tel. +39-2-26423.458
Fax  +39-2-26423.407
email 
ma...@mednuc.hsr.it
 
m...@uni107.itba.mi.cnr.it

 E poi senza password di root come la spegne la macchina ? :-)))
Stacchi la spina ? :) [E poi fai fsck :)]
Regards,
Nemesi aka..
-- 
Andrea

 
A questo punto puoi cacciare l'hd su un altra macchina,come
secondario,ed editare manualmente il file passwd.
Comunque avendo accesso fisico alla macchina e potendo smanettare
legalmente dovrebbe essere semplice...al limite se cacciavi un
bruteforce...in 2 anni te la trovava,eccheccaxxo....
			Giulio

 Stacchi la spina ? :) [E poi fai fsck :)]
proprio quello che volevo dire :-)
---
Maximilian Busnelli
Universita' degli Studi di Milano
Cattedra di Medicina Nucleare
Palazzo LITA - Segrate
Tel. 
+39-0226423
.458
Fax  
+39-0226423
.407
email 
ma...@mednuc.hsr.it
 
m...@uni107.itba.mi.cnr.it

Opsss... stamattina sto dormendo, ho riletto il post di partenza... le
cassette e i manuali li hanno!! Andro' a bere un caffe'... per
svegliarmi!!
Ciao
						max
-- 


 E poi senza password di root come la spegne la macchina ? :-)))
zoth! e la spina non c'e' piu'.... :)


L'idea di montare l'hard disk su un'altra DecStation e' buona, peccato che
non ne abbiamo altre (i connettori dell'hard disk della dec, non sono
quelli standard!). Pensavo di risolvere il problema utilizzando qualche
'crack' su internet, ma mi sembra strano che si possa entrare in un
sistema unix cosi' facilmente. Non posso nemmeno riavviare il sistema con
qualcosa come dischi e cd, visto che non esistono lettori ! (tranne quello
delle cassette tipo stream).
Grazie di tutto!


 wrote:

Scusa, ma il suggerimento che ti ho dato tempo fa, di riuscire a
bootstrappare in single user non ha funzionato? O Ultrix non ha il modo
single user?
Sui vax c'e' il comando di console boot/1 che permette di entrare in un
"boot conversazionale" dove si possono alterare i parametri di boot.
Puoi persino bypassare i file di startup e entrare nel sistema subito
dopo il boot terziario. Niente del genere su una DECStation?
Adesso devo andare in trasferta, ma se vuoi, posso fare un salto a "La
Sapienza", per quello che posso fare...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Sapienza", per quello che posso fare...
NON TI DISTURBARE! Non e' necessario  (sicuramente c'e' la caveremo da
soli!). Comunque la Dec sta' alla Facolta' di Ingegneria, nel dip. di
inf. e automatica a San Pietro in Vincoli (di fronte al Colosseo), e non
alla Sapienza. 
Ti saluto e ti ringrazio! Ti faccio sapere tutto poi... Ciao! :-)
Marco 

 
Ciao,
	Ermanno Polli che, come diceva prima, ora sta in trasferta...

 Poi l'ho ordinato in rete....
E' Ingegneria 2000: una massa di ladri. Hai fatto bene ad ordinarlo in
rete...
Ciao e grazie di tutto!

 
Ciao,
	ErPol

 Semplice, no?
Semplice, ma pericolosissimo: senza password, chiunque passi di
li si puo` collegare come root ed andare a combinare qualsiasi
casino.
Vi conviene mettere (tramite il comando passwd) una nuova
password di root.
-- 
Ciao da Villo   (PGP 2.6.3i key available)
Address *PRIMARIO*: Luca Villani, 2:332/403.71  su Fidonet
AKA:    
villo+...@tuttocitta.it
AKA: 
lvillan...@geocities.com
AKA:   
lucavi...@usa.net
(Per rispondere via e-mail togliere +nospam da ogni address)
(To reply via e-mail remove +nospam in all address)

 
Ovvio che ho cambiato la password di root.....