[Totix92]

Originariamente inviato da Yramrag

SI!

Non so se sia un bene o un male, ma entrando con un utente del gruppo supervisor (che non so bene come, sono riuscito a creare*), è possibile vedere da browser (non dall'interfaccia web) le password in chiaro di tutti gli utenti, di qualsiasi tipo.

Nel mio caso la password di supervisor (uguale a quella di root) è una stringa di 8 caratteri probabilmente esadecimali.
Che di sicuro viene generata da qualcosa, ma così al volo non assomiglia a nulla tra mac address e seriale.

Qualcuno può far due conti e vedere quando ci si mette a fare un brute-force con 16^8 combinazioni?

(* usando solo un browser e i suoi tool, niente di esterno; il problema è che ho pasticciato un po' e chissà come ho fatto ...ma si può fare! (cit.) )

condividi il tuo sapere hai modificato il file di configurazione? cioè il backup?