-1

Пользователь вводит логин и пароль в консоль программы, есть ли возможность проверить из верность используя с++ linux api или bash? В моей же ситуации предпологается что в ПО уже зашит пароль и ничего вводить не требуется. (знаю что так не надо делать с точки зрения ИБ, но мне так проще Вам объяснить)

Данный вопрос связан с этим

6
  • Не стоит плодить одинаковые вопросы...
    – Harry
    26 авг 2019 в 13:49
  • @Harry Этот вопрос немного отличается. См ru.stackoverflow.com/questions/1017397/… 26 авг 2019 в 18:09
  • 1. «Пользователь вводит». 2. «ничего вводить не требуется». 3. зачем же вводит, если не требуется вводить? 26 авг 2019 в 19:38
  • @НиколаКривошея Думаю стоит отредактировать вопрос, чтобы не было путаницы. 26 авг 2019 в 19:42
  • Brute force что-ли? 26 авг 2019 в 21:30

2 ответа 2

4

Думаю, вам поможет ответ с англоязычного StackOverflow:

#include <stdio.h>  
#include <security/pam_appl.h>  
#include <unistd.h>  
#include <stdlib.h>  
#include <string.h>  

struct pam_response *reply;  

// //function used to get user input  
int function_conversation(int num_msg, const struct pam_message **msg, struct pam_response **resp, void *appdata_ptr)  
{  
    *resp = reply;  
        return PAM_SUCCESS;  
}  

int authenticate_system(const char *username, const char *password)   
{  
    const struct pam_conv local_conversation = { function_conversation, NULL };  
    pam_handle_t *local_auth_handle = NULL; // this gets set by pam_start  

    int retval;  
    retval = pam_start("su", username, &local_conversation, &local_auth_handle);  

    if (retval != PAM_SUCCESS)  
    {  
            printf("pam_start returned: %d\n ", retval);  
            return 0;  
    }  

    reply = (struct pam_response *)malloc(sizeof(struct pam_response));  

    reply[0].resp = strdup(password);  
    reply[0].resp_retcode = 0;  
    retval = pam_authenticate(local_auth_handle, 0);  

    if (retval != PAM_SUCCESS)  
    {  
            if (retval == PAM_AUTH_ERR)  
            {  
                    printf("Authentication failure.\n");  
            }  
            else  
            {  
                printf("pam_authenticate returned %d\n", retval);  
            }  
            return 0;  
    }  

    printf("Authenticated.\n");  
    retval = pam_end(local_auth_handle, retval);  

    if (retval != PAM_SUCCESS)  
    {  
            printf("pam_end returned\n");  
            return 0;  
    }  

    return 1;  
}  

int main(int argc, char** argv)  
{  
    char* login;  
    char* password;  

    printf("Authentication module\n");  

    if (argc != 3)  
    {  
        printf("Invalid count of arguments %d.\n", argc);  
        printf("./authModule <username> <password>");  
        return 1;  
    }  

    login = argv[1];  
    password = argv[2];  

    if (authenticate_system(login, password) == 1)  
    {  
        printf("Authenticate with %s - %s through system\n", login, password);  
        return 0;  
    }     

    printf("Authentication failed!\n");  
    return 1;  
}  

1

Возможно в документации есть способ получше, но первое что бросается в глаза при беглом просмотре это item_type PAM_TTY в функции pam_set_item().

Очевидно, что вы можете сделать псевдотерминал (pty) и "скормить" через него пароль модулю аутентификации (т.е. смоделируете ввод пользователя с терминала).

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.