root のパスワードをつぶす（３） / clear root's password (retry again)

落ち着いて初期化スクリプトを読んだ。
なんや。上書きの上書きで、結局 HDD の /etc/shadow が優先するんや。

SATA2 の /etc/shadow の編集

ude:~# mkdir /tmp/root
ude:~# mount /dev/sdb2 /tmp/root
ude:~# vi /tmp/root/etc/shadow
	:
	:
ude:~# diff -c /tmp/root/etc/shadow{.orig,}
*** /tmp/root/etc/shadow.orig   Mon Mar 24 18:44:31 2008
--- /tmp/root/etc/shadow        Sat Sep  6 12:11:41 2008
***************
*** 1,4 ****
! root:$1$$Yab.IC0XLDvJlIi3/A8E40:11009:0:99999:7:::
  bin:*:11009:0:99999:7:::
  daemon:*:11009:0:99999:7:::
  halt:*:11009:0:99999:7:::
--- 1,4 ----
! root::11009:0:99999:7:::
  bin:*:11009:0:99999:7:::
  daemon:*:11009:0:99999:7:::
  halt:*:11009:0:99999:7:::
ude:~# umount /tmp/root

SATA1 の /etc/shadow の編集

ude:~# !mount
mount /dev/sdb2 /tmp/root
ude:~# !vi
vi /tmp/root/etc/shadow
ude:~# !diff
diff -c /tmp/root/etc/shadow{.orig,}
*** /tmp/root/etc/shadow.orig   Mon Mar 24 18:44:31 2008
--- /tmp/root/etc/shadow        Sat Sep  6 12:14:30 2008
***************
*** 1,4 ****
! root:$1$$Yab.IC0XLDvJlIi3/A8E40:11009:0:99999:7:::
  bin:*:11009:0:99999:7:::
  daemon:*:11009:0:99999:7:::
  halt:*:11009:0:99999:7:::
--- 1,4 ----
! root::11009:0:99999:7:::
  bin:*:11009:0:99999:7:::
  daemon:*:11009:0:99999:7:::
  halt:*:11009:0:99999:7:::
ude:~# !umount
umount
ude:~#

再起動

HDD を組み付けて再起動。

今度こそ root でログイン！

BUFFALO INC. LinkStation series
LS-WSGL678 login: root
root@LS-WSGL678:~# id
uid=0(root) gid=0(root)
root@LS-WSGL678:~#

awesome !

LinkStation Mini
LS-WSGL

楽天市場
Amazon
Yahoo!ショッピング
Livedoor デパート
Sofmap
TSUKUMO ネットショップ
ムラウチドットコム
ヤマダ電機WEB
パソＱ

←
root のパスワードをつぶす（２） / clear root's password (retry)

ハックの記録
LinkStation／玄箱をハックしよう

→
telnet 可能化 / telnetable :-)