PROBANDO LA VULNERABILIDAD EN LILO Y GRUB

Hace unos dias visitando la pagina de yo programo.com encontre con una noticia en sus enlaces de una vulnerabilidad en lilo :

Yo intente pobrar eso instale slackware despues de haber desinstalado 5 o.s. de un examen que tuvimos y volvi a instalar slackware para probar eso.
"Bueno yo creo que es por el nivel de seguridad que se tiene en un sistema recien instala" pero si es cierto mano!!!!

Para que no se vea tan mal lo tomaremos asi ¿Se nos ha olvidado contraseña de root? ¿alguien se paso de la raya? ¿o se ha dañado el archivo de contraseñas?
No te preocupes, hay varias formas de entrar, dependiendo de la versión que tengas instalada y del nivel de seguridad que tengas activo. Básicamente existen 2 métodos, los dos se activan al aparecer el prompt del lilo en el arranque:
1. (bajo nivel de seguridad),cuando aparezca lilo: en la pantalla escribe:
linux single


Si esto ha funcionado, entraras como root con las unidades montadas, si no ha funcionado (arranque normal), prueba lo siguiente.


2. Escribe cuando aparezca lilo:
init=/sbin/init
aparecera con el shell del root(#), pero sin las unidades montadas, para montar el directorio raiz, escribe:
mount / -ro remount
con lo que podras modificar el archivo /etc/passwd y quitar la password de root para volver a entrar.
y ya mano a seguir trabajando chido!!!!!!!!!

by frankiller

para checar el enlace original clic !aqui!