浅入解析Linux密码存储方式与利用技巧

用户名:加密后的密码:最后更改密码的日期:最小天数:最大天数:警告天数:密码失效天数:账户过期时间:保留字段

1. 用户名
2. 加密后的密码
3. 上次修改密码的时间(从1970.1.1开始的总天数)
4. 两次修改密码间隔的最少天数，如果为0，则没有限制
5. 两次修改密码间隔最多的天数,表示该用户的密码会在多少天后过期，如果为99999则没有限制
6. 提前多少天警告用户密码将过期
7. 在密码过期之后多少天禁用此用户
8. 用户过期日期(从1970.1.1开始的总天数)，如果为0，则该用户永久可用
9. 保留

/etc/login.defs

/etc/pam.d/common-password

其中

/etc/pam.d/common-password的优先级是大于/etc/login.defs的，前面的可以覆盖后面的规则

所以我们实验就修改/etc/pam.d/common-password的加密方式

我们默认添加一个cxk的用户，密码为cxk，其默认的加密方式为Yescrypt

我们修改默认的加密方式为md5

再新创建一个ji的用户，密码为ji

ji用户的默认加密方式则为md5

这样就可以在管理员下一次改密码的时候或者添加新用户的时候，拿到hash去破解，然后使用这个破解的密码去喷射

使用以下命令来设置下次登录必须修改密码：

sudo chage -d 0 用户名

同时我们还可以根据这个方法来制作后门用户，因为linux万物皆文件，所以我们修改passwd文件，使用games用户作为我们的后门用户

我们可以使用命令mkpasswd来生成我们的hash

然后直接替换root的密码或者可以登录的用户的密码，然后我们就可以使用我们的123456进行登录，当登录完成以后，我们再还原原本的hash回去。

原文始发于微信公众号（爱坤sec）：浅入解析Linux密码存储方式与利用技巧