Bénéficiez d'un accès root sur un Call Manager Cisco 6.x - par Joerg Hochwald

J'ai installé de me tester pendant quelque temps, un prieur Cisco CallManager 6e Depuis je ne supporte pas les boîtes noires, j'ai essayé si elle est hinzubekommen pas possible un accès shell réel ... Après tout, l'actuel Cisco CallManager en effet basé sur Linux:)

NOTE: Je serait, à ce einam point qu'il ne sera pas effectuée sur un système de production! Est-ce que Cisco se réjouir dans le doute et rejeter tout soutien!

Vous devez avoir un CD 5.x Centos, il peut ici être téléchargés.

1. Démarrez le Cisco CallManager (CUCM) serveur à partir de Centos 5.x Disque 1

2. Une fois le boot-PROPT boot: apparaît linux rescue de type linux rescue

3. Avec la Linux CUCM répertoire racine de commande (/) chroot mount:
chroot /mnt/sysimage

4. En tout cas, l'organisation Save the vohanden /etc/passwd /etc/group /etc/shadow et les fichiers /etc/gshadow configuration de la CUCM:
cp -a /etc/passwd /etc/passwd.save cp -a /etc/group /etc/group.save cp -a /etc/shadow /etc/shadow.save cp -a /etc/gshadow /etc/gshadow.save

5. Les fichiers de configuration de la CUCM sont protégées à l'ext2 Linux drapeau immuable.
De jouer la sécurité, cela devrait être effectué comme suit:
lsattr /etc/passwd/etc/group /etc/shadow /etc/gshadow

6. Si, au point 5 Le drapeau sera i voir, il peut être enlevé comme suit:
chattr -i /etc/passwd chattr -i /etc/group chattr -i /etc/shadow chattr -i /etc/gshadow

7. Maintenant, un utilisateur peut être ajouté avec le shell correct:
useradd UserName passwd UserName

8. Faut-il a été démontré le drapeau immuable au point 5, il devrait être placé ici.
chattr +i /etc/passwd chattr +i /etc/group chattr +i /etc/shadow chattr +i /etc/gshadow

9. Maintenant, le nouvel utilisateur n'est pas entré doit être dans la liste sudoers (/ etc / sudoers), de sorte que plus tard elle peut aussi tout faire:
vi /etc/sudoers

10. Tous les droits sont attribués comme suit le nouvel utilisateur, tout ce qui suit dans /etc/sudoers ajouter:
UserName All=(ALL) ALL

11. Or, le mode de secours peut être de partir!

12. Après le redémarrage, vous pouvez vous connecter en tant normal avec cet utilisateur sur Cisco CallManager.

Si quelque chose va mal, tout peut être fait assez simplement Undo. Il suffit de repartir de zéro et de restaurer les fichiers sauvegardés (de l'étape 4.) De nouveau.

Ce guide est basé sur celui que je avait une fois trouvé sur le Internet! Da gibts également une vidéo de l'ensemble.