Авторизация средствами ntlm: как получить хэш пароля

[Marduk]

Авторизация средствами ntlm: как получить хэш пароля

С помощью скрипта из faq можно узнать пользователя под которым залогинился в домене юзер, но хотелось бы ещё получить хэш пароля для сверки его в бд. Возможно ли такое?

 

[Tor]

а зачем?

 

[Marduk]

Чтобы быть полностью уверенным в данном пользователе! А то как-то стрёмно пускать =)

 

[Tor]

если он зашел на машину (в домен, надо понимать), и ты ему все еще не доверяешь, то хеш пароля тебе не поможет
спрашивай еще пароли, ключи, личная встреча и т.д.

 

[Marduk]

есть ли возможность подсунуть скрипту неверную инфу?

 

[Vallar_ultra]

есть. Тока что будет если подсунут неверный пароль?! У тебя обработка данных идёт ведь НА СЕРВЕРЕ!

 

[Marduk]

подсунуть неверный логин! и получить его в скрипте. пароль не проверяется, поэтому проверяется только нахождение данного логина в бд

 

[Vallar_ultra]

Marduk

>пароль не проверяется
А нахрена он тогда нужен?

 

[Marduk]

кто-то чего-то не понимает или уже выпил... =)
ntlm возвращает domain, host и user. Я бы с удовольствием сверил бы хэш пароля но я не знаю как его получить - в этом и вопрос. Смотри моё первое сообщение

-~{}~ 23.01.07 17:13:

да, ещё возвращает nt и lm responses - думаю это пароль, но хэш md5 ни на что не похож

 

[Vallar_ultra]

Marduk

Упс... Действительно пить с утра - вредно!

В виндах не md5....