คุณสามารถแตกรหัสผ่านที่เข้ารหัสได้อย่างง่ายดายด้วย awk จากนั้นคุณจะต้องแยกส่วนนำหน้าออก$algorithm$salt$(สมมติว่าระบบนี้ไม่ได้ใช้ DES ดั้งเดิมซึ่งเลิกใช้อย่างมากเพราะมันสามารถบังคับได้ในปัจจุบัน)
correct=$(</etc/shadow awk -v user=bob -F : 'user == $1 {print $2}')
prefix=${correct%"${correct#\$*\$*\$}"}
สำหรับการตรวจสอบรหัสผ่านฟังก์ชัน C พื้นฐานคือcryptแต่ไม่มีคำสั่งเชลล์มาตรฐานที่จะเข้าถึง
ในบรรทัดคำสั่งคุณสามารถใช้ Perl one-liner เพื่อเรียกใช้cryptรหัสผ่าน
supplied=$(echo "$password" |
perl -e '$_ = <STDIN>; chomp; print crypt($_, $ARGV[0])' "$prefix")
if [ "$supplied" = "$correct" ]; then …
เนื่องจากสิ่งนี้ไม่สามารถทำได้ในเครื่องมือเชลล์บริสุทธิ์หากคุณมี Perl ให้ใช้งานคุณอาจทำได้ทั้งหมดใน Perl (หรือ Python, Ruby, …สิ่งที่คุณมีอยู่ที่สามารถเรียกใช้cryptฟังก์ชันได้) คำเตือนรหัสที่ยังไม่ทดลอง
#!/usr/bin/env perl
use warnings;
use strict;
my @pwent = getpwnam($ARGV[0]);
if (!@pwent) {die "Invalid username: $ARGV[0]\n";}
my $supplied = <STDIN>;
chomp($supplied);
if (crypt($supplied, $pwent[1]) eq $pwent[1]) {
exit(0);
} else {
print STDERR "Invalid password for $ARGV[0]\n";
exit(1);
}
ในระบบฝังตัวที่ไม่มี Perl ฉันจะใช้โปรแกรม C ขนาดเล็กโดยเฉพาะ คำเตือนพิมพ์ลงในเบราว์เซอร์โดยตรงฉันยังไม่ได้พยายามรวบรวม สิ่งนี้มีไว้เพื่อแสดงให้เห็นถึงขั้นตอนที่จำเป็นไม่ใช่การใช้งานที่แข็งแกร่ง!
/* Usage: echo password | check_password username */
#include <stdio.h>
#include <stdlib.h>
#include <pwd.h>
#include <shadow.h>
#include <sys/types.h>
#include <unistd.h>
int main(int argc, char *argv[]) {
char password[100];
struct spwd shadow_entry;
char *p, *correct, *supplied, *salt;
if (argc < 2) return 2;
/* Read the password from stdin */
p = fgets(password, sizeof(password), stdin);
if (p == NULL) return 2;
*p = 0;
/* Read the correct hash from the shadow entry */
shadow_entry = getspnam(username);
if (shadow_entry == NULL) return 1;
correct = shadow_entry->sp_pwdp;
/* Extract the salt. Remember to free the memory. */
salt = strdup(correct);
if (salt == NULL) return 2;
p = strchr(salt + 1, '$');
if (p == NULL) return 2;
p = strchr(p + 1, '$');
if (p == NULL) return 2;
p[1] = 0;
/*Encrypt the supplied password with the salt and compare the results*/
supplied = crypt(password, salt);
if (supplied == NULL) return 2;
return !!strcmp(supplied, correct);
}
วิธีการที่แตกต่างกันคือการใช้โปรแกรมที่มีอยู่เช่นหรือsu loginในความเป็นจริงถ้าคุณสามารถก็จะเหมาะที่จะจัดให้มีโปรแกรมประยุกต์บนเว็บที่จะดำเนินการใด ๆ su -c somecommand usernameก็ตามจะต้องผ่าน ปัญหาที่นี่คือการป้อนรหัสผ่านเพื่อsu; สิ่งนี้ต้องใช้เทอร์มินัล คาดว่าเครื่องมือทั่วไปในการเลียนแบบเครื่องเทอร์มินัลแต่มันเป็นระบบใหญ่ที่ต้องพึ่งพา นอกจากนี้ในขณะที่suอยู่ใน BusyBox ก็มักจะถูกละไว้เนื่องจากการใช้งานจำนวนมากต้องการไบนารี BusyBox เพื่อเป็นรูท setuid ถึงกระนั้นหากคุณสามารถทำได้นี่เป็นวิธีการที่แข็งแกร่งที่สุดจากมุมมองความปลอดภัย