powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Пароли из syslogins (sysxlogins)
14 сообщений из 14, страница 1 из 1
Пароли из syslogins (sysxlogins)
    #32061906
Гостья
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Можно ли восстановить текст пароля из syslogins (sysxlogins) ?
Забыла своевременно записать один пароль, а теперь забыла. Менять не хочу - пользователь обидится
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061922
vap
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Восстановить пароль нельзя.
В нормальных системах пароли не хранятся, хранится только результат хэш функции.
Пользователь обидется если его пароль будут все знать.
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061924
Kilroy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Узнать пароли SQL сервера довольно лекго. Для этого нужно почитать BOL: раздел ODS programming. Разумеется
нужно уметь писать на С/С++.
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061931
newer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
http://www.securitylab.ru/tools/?ID=32047

в другом треде уже писал
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061932
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Приветствую,

Конечно, восстановить пароли SQL Login'ов по данным sysxlogins невозможно, т.к. хранятся там только хэши.
Однако, обладая хэшами, можно перебором найти слабые пароли. Для этого можно написать простейший T-SQL скрипт или воспользоваться автоматизированными программами типа ngssqlcrack (http://www.nextgenss.com/software/ngssqlcrack.html)


Удачи
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061935
Kilroy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Это общий подход, существует более элегантный способ.
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061943
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Kilroy:

Да что Вы говорите. Вы можете просветить нас?
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061961
Kilroy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Для тех, кому лень прочитать BOL:

- пишется расширенная хр. процедура через ODS
- в основную экпортируемую функцию передается
дескриптор пользовательского процесса
- из него так к примеру
strncpy(<буфер>, srv_pfield(srvproc, SRV_PWD, NULL), <длина буфера>);
считывается пароль (открытым текстом)
-затем открываем соединение в сервером, через ODBC
к примеру и вставляем содержимое буфера в какую-нибудь таблицу.
- эту процедуру подкладываем в любой SQL и после его
запуска пользователями в этой таблице будут копится пароли .
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061976
Фотография SergSuper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Kilroy
Дык это только для текущего конекта. А тут человеку не подконектится.
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061979
Kilroy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Абсолютно согласен. Меня в свое время даже как-то
возмутила простота "воровства", которое я описал.
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061988
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Kilroy

Вообще-то то, что Вы описали не имеет никакого отношения к теме вопроса.

P.S. Ничего порочного в описанном механизме не виду, можно с тем же успехом на клиенте писать журнал введенных паролей…

Удачи
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32061990
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ви(ж)у
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32062002
Фотография Александр Гладченко
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Гостья, а Вы его хотите просто узнать или завести такой же логин с тем же самым паролем на другом сервере?
...
Рейтинг: 0 / 0
Пароли из syslogins (sysxlogins)
    #32062013
Гостья
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Я пароль хочу просто узнать
(он мне нужен для целей тестирования)
...
Рейтинг: 0 / 0
14 сообщений из 14, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Пароли из syslogins (sysxlogins)
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]