8.х Опять пароли

Тема в разделе "Общие вопросы "1С:Предприятие 8"", создана пользователем reset, 8 май 2008.

0/5, Голосов: 0
  1. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    :D
    Боевая база(8.0), много юзверей, SQL-сервер, соответственно копия файловая.

    Да B) Ты правильно понел. :D

    Забылся пароль админа, точнее админ пропал вместе с паролем...

    Нужно :unsure:
    восстановить административный доступ кконфе.
    Условия
    1. не удалять всех юзверей

    Желательно получить пароль админа (именно пароль) из файловой копии.
    reset, 8 май 2008
    #1
  2. coder1cv8
    Offline

    coder1cv8 Опытный в 1С

    Регистрация:
    30 авг 2007
    Сообщения:
    101
    Симпатии:
    0
    Баллы:
    26
    coder1cv8, 8 май 2008
    #2
  3. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    Пароль походу длиннее 3-х символов, а 900 рублей на дороге не валяются. Можно заплатить, если бы знать, что реально работает.

    А где вообще можно найти инфу о структуре хранения паролей?
    reset, 8 май 2008
    #3
  4. coder1cv8
    Offline

    coder1cv8 Опытный в 1С

    Регистрация:
    30 авг 2007
    Сообщения:
    101
    Симпатии:
    0
    Баллы:
    26
    Реально работает.

    Я такой инфы в открытом доступе не видел.
    coder1cv8, 9 май 2008
    #4
  5. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    А не в открытом :unsure: ?
    reset, 11 май 2008
    #5
  6. Эмин
    Offline

    Эмин Руководитель проектов

    Регистрация:
    25 май 2007
    Сообщения:
    1.178
    Симпатии:
    1
    Баллы:
    29
    Выгрузить базу в файловую можем?

    Выгружаем, стираем пароли и юзеров
    /index.php?showtopic=11456
    Загружаем в SQL

    Либо ловим админа.

    В открытом виде пароль в базе не хранится, по-моему его тоже шифруют, соответственно восстановлению не подлежит.
    Эмин, 11 май 2008
    #6
  7. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    Да, но так всех юзверей по новой в базу забивать, а это не очеть ГУД.
    Впринципе админа уже поймали :unsure: пароль узнали, а чисто спортивный интерес остался B) .
    А что тогда предлагает этот товарищ?
    http://infostart.ru/projects/1769/
    reset, 11 май 2008
    #7
  8. Эмин
    Offline

    Эмин Руководитель проектов

    Регистрация:
    25 май 2007
    Сообщения:
    1.178
    Симпатии:
    1
    Баллы:
    29
    Ну я точно не знаю, что товарищ предлагает.
    Скорее всего перебор и проверку паролей :)
    Хотя может 1С и не додумалась до шифрования паролей, тогда подключившись извне легко их все достать - через COM Соединение.
    Эмин, 14 май 2008
    #8
  9. lazy
    Offline

    lazy Модераторы Команда форума Модератор

    Регистрация:
    1 сен 2007
    Сообщения:
    2.127
    Симпатии:
    4
    Баллы:
    29
    Насколько я встречал обрывки информации на эту тему - из SQL получить данные паролей не сложно.

    Из файловой версии несколько сложнее - нужно знать где они хранятся. Сами пароли зашифрованы, но не сложно - на мисте я встречал кусок кода на delphi by MMF, где приводился алгоритм расшифровки(строк 20). Насколько я мог судить(не знаком с дельфями, но if, else, да вызов процедур понятен+имен переменных наталкивают на мысли) - шифруется просто.

    Самому мне это нафиг не нать, ибо обычно мне так дают одминские права, в крайнем случае - можно сорвать всех пользователей по описанной выше технологии. Но опять таки не треба...
    lazy, 14 май 2008
    #9
  10. Эмин
    Offline

    Эмин Руководитель проектов

    Регистрация:
    25 май 2007
    Сообщения:
    1.178
    Симпатии:
    1
    Баллы:
    29
    В SQL легче, так как там в готовой таблице все есть - надо лишь сделать SELECT * FROM ..., в файловой придется читать файл в HEX.

    Алгоритм шифрования конкретно я не знаю, но так и понял, что он простой... вот ведь... Хотя бы стандартный md5 сделали и все, из Хэша обратно не восстановили бы.

    Ну и на самом деле в файловой тоже несложно - надо создать базу с юзером с паролем и без пароля и сравнить HEX файлы :) разница в файлах определит местположение пароля. Дальше надо глянуть на нескольких юзерах.
    Эмин, 14 май 2008
    #10
  11. lazy
    Offline

    lazy Модераторы Команда форума Модератор

    Регистрация:
    1 сен 2007
    Сообщения:
    2.127
    Симпатии:
    4
    Баллы:
    29
    Я пробовал сравнивать в файловой версии - сильно различается. Т.е если бы изменения были в несколько десятков байт, то можно было бы догадаться - но просто меняешь пароль у юзера - в 1CD изменений на несколько килобайт. Вобщем посмотрел я на это и плюнул - возиться было лень.
    lazy, 14 май 2008
    #11
  12. Эмин
    Offline

    Эмин Руководитель проектов

    Регистрация:
    25 май 2007
    Сообщения:
    1.178
    Симпатии:
    1
    Баллы:
    29
    Да, в SQL проще было бы... =) Там я думаю 1, максимум 2 таблицы за это отвечают
    Эмин, 14 май 2008
    #12
  13. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    Поглядеть бы B) . Может станет все ясно!

    Чето пошарил на мисте, ничего похожего не нахожу. Не можеш поконкретнее когда и где встречал, плиз. :unsure:
    reset, 14 май 2008
    #13
  14. BabySG
    Offline

    BabySG Администраторы Команда форума Администратор

    Регистрация:
    10 июн 2007
    Сообщения:
    11.853
    Симпатии:
    17
    Баллы:
    29
    На мисте не любят такие темы, поэтому (вероятно) тема удалена.
    Тут тоже не одобряется открытый код на эту тему.
    BabySG, 18 май 2008
    #14
  15. lazy
    Offline

    lazy Модераторы Команда форума Модератор

    Регистрация:
    1 сен 2007
    Сообщения:
    2.127
    Симпатии:
    4
    Баллы:
    29
    Да, тема скорее всего удалена, т.к. пошарил, но ничего найти не могу. Да ладно, потерпи немножко, т.к. если программу стали продавать, то достаточно скоро появится или сама прога, или инфа на тему паролей.
    lazy, 19 май 2008
    #15
  16. TopicStarter Overlay
    reset
    Offline

    reset

    Регистрация:
    8 май 2008
    Сообщения:
    9
    Симпатии:
    0
    Баллы:
    1
    :unsure: да скорее всего придется подождать.
    reset, 20 май 2008
    #16
Похожие темы
  1. serecat

    Курилка Где и в каком виде в сетевой версии хранятся логины и пароли

    serecat, 24 янв 2007, в разделе: Курилка
    Ответов:
    0
    Просмотров:
    1.878
    serecat
    24 янв 2007
  2. SvetlanaS9999

    7.7 Пароли на zip

    SvetlanaS9999, 10 авг 2007, в разделе: Установка платформы "1С:Предприятие 7.7"
    Ответов:
    2
    Просмотров:
    1.836
    SergeyF
    6 сен 2007
  3. Dimka77

    8.х Как хранить пароли в конфигурации в виде хэша?

    Dimka77, 4 май 2010, в разделе: Конфигурирование на платформе "1С:Предприятие 8"
    Ответов:
    6
    Просмотров:
    1.638
    nsk1C
    27 окт 2017
  4. Stack_G

    7.7 РИБ. Пароли пользователей в периферийной базе.

    Stack_G, 9 авг 2010, в разделе: Установка платформы "1С:Предприятие 7.7"
    Ответов:
    1
    Просмотров:
    919
    Stack_G
    9 авг 2010
Загрузка...

Поделиться этой страницей