нужна помощь! убил ресивер, "медик" висит на "boot"

[vitalisator]

привет всем!
я хотел хакнуть фтп, (в принципе я его даже открыл я иммею в виду полный root access) а теперь на дисплее только "boot"
что теперь делать?
Можно ли его с bootp или с serial console запустить?
Пробовал загнать новую прошивку, не идёт.

[nitrogen14]

Re: нужна помощь!

шли в ремонт, или флэшку нужно выпаять у оригинала и считать и потом залить в твою выпаяную флэху
(ну может и jtag есть на материнке, хз)

[allllex]

Re: нужна помощь!

я хотел хакнуть фтп, (в принципе я его даже открыл Веселый я иммею в виду полный root access) а теперь  на дисплее только "boot"

А чего его хакать то было, если он открыт?
Если тебе надо было погулять по всем директориям, так надо было зайти в доступную директорию DISK2, открыть файл service.conf и в строчке
root_path=/ftp просто стереть ftp, чтобы осталось root_path=/. Перегрузился бы и гулял себе по всему боксу. Вот только без телнета что там сейчас делать?

Правда поздно сейчас говорить, жаль что загрузчик стер. Ты хоть с горя поделись, как умудрился, чтобы другие не попались. А бокс новый, как его оживить пока никто из купивших его с этим не сталкивались. СОМ порта нет. Надо действительно смотреть, может внутри СОМ порт не распаянный есть, или джитаг.
Официального сайта нет, поэтому и спросить не у кого. И форумов по этому боксу тоже нет...

[nitrogen14]

Re: нужна помощь!

хорошо, что подробности можно найти на других форумах

Spoiler

http://www.sat-ulc.eu/ulc/showthread.php?t=334887

он первым делом закинул пустой файл с именем ".debug" в папку DISK2 и поигрался.
на азере такое тоже катит?

cat /rINIT/start.sh
#! /bin/sh
#echo "[start] Begin of start.sh ###"
export LD_LIBRARY_PATH=/MMP/lib:/MMP/usr/lib:/lib:/usr/lib:.
export PATH=/usr/bin:/usr/sbin:/sbin:/bin:/MMP/bin:/MMP/usr/bin:
#export TZ=KST-9

/sbin/ifconfig lo 127.0.0.1

/rINIT/mount.sh

sleep 1

if [ -e "/DISK2/.debug" ]; then
    udhcpc
    telnetd
else
    #sh /rINIT/mglaunch.sh
    /rINIT/mglaunch.sh
fi

вот тут немец подрубился к ком порту медика

Spoiler

http://www.sat-ulc.eu/ulc/showthread.php?t=334735

правда чтото понять не могу где этот штекер

[allllex]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

правда чтото понять не могу где этот штекер

Этот штеккер находится внутри бокса. Значит разъем СОМ порта есть, только не выведен наружу. Это уже хорошо. Сейчас поковыряюсь.

[nitrogen14]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

разьем нашел на своих фотках

belegung ist die selbe, wie bei der azbox..

.---------.
| o o o o |
'---------'
1 2 3 4

Pin1 - RX
Pin2 - VCC
Pin3 - GND
Pin4 - TX

115200/8/n/1

adapter ist aus einem alten datenkabel eines handys (max232 chip)

написал, мол пины как у азера

вот фотка азера

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

ну чтож раз есть com port, будем потключатся!
только переходник сперва спаять надо

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

Если тебе надо было погулять по всем директориям, так надо было зайти в доступную директорию DISK2, открыть файл service.conf и в строчке
root_path=/ftp просто стереть ftp, чтобы осталось root_path=/. Перегрузился бы и гулял себе по всему боксу.

так я и сделал.
только поставил параметр root_path=/
a после .debug-file он виснет на boot

я думаю что если проберусь я консоль, то увижу больше.

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

консоль открыта!
теперь нужен root password!

#xos2P4a-99 (sfla 128kbytes. subid 0x99/99) [serial#xxxxxxxxxxxxxxxxxxxxxxxxxxx]
#stepxmb 0xac
#DRAM setup (method=0x10015858) ...
#DRAM0 Window :  0x#1c#1c#1e#1e# (14)
#DRAM1 Window :  0x#1f#1c#22#22# (14)
#DRAM0 Settings: WD=0x090a0909 RG=0x06060707 RR=0x06060707 RF=0x09080a0b
#DRAM1 Settings: WD=0x0c0a0909 RG=0x07060808 RR=0x07060808 RF=0x0a0a0a09
#poisoned 98304 pages with 0xa5af17c2
#step6 @0x00060914 sr=0x00000000
#step7
--- review xmasboot/configs/TD200M.config for details [xmbb7-ezboot98-nand_st2] ---
xloadsize=58052
xload rc=6
subrom SHA-256: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
ezboot98 @0xd00e5a94 (nand_st2) (actual cpu=@499MHz/dsp=333MHz/sys=333MHz)
 on 8654 rev ES5 (subid 0x99) a2=0x00000002 a3=0x00000003
step12
#step22
ruamm0 [0x80000000,0x872f0000[ (~120520704 bytes)
ruamm1 [0xcf500000,0xcfd60000[ (~8781824 bytes)
[0xcfd20000,xos_public_ga=0xcfd20000[ and [0xcfd40000,0xcfd5ffff[ are lost for alignment)
channel#ei
x_ga=0xcfd1fcd4
[0x862f0000,ios_ga=0x86800000[ and [0x86eacfc1,0x872effff[ are lost for alignment)
GW32 0x0006f008 0xc0000000 [va=0x84000000]
GW32 0x0006f00c 0xc4000000 [va=0x88000000]
GW32 0x0006f010 0xc8000000 [va=0x8c000000]
step33
xos2k client version=19, server version=19
xos2 SHA-1 = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (version 0x4a)
xos2 serial = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Using zbootxenv ga=0xcfd0bcbc (va=0xbbd0bcbc)

**************************************
* SMP86xx zboot start ...
* Version: 3.1.0
* Started at 0xd00ecbe0.
* Configurations (chip revision: 3):
*  Enabled checkpoints.
**************************************
DRAM0 dunit_cfg/delay0_ctrl (0x1514001a/0x45651323).
DRAM1 dunit_cfg/delay0_ctrl (0x3514001a/0x4565132b).
Using UART port 0 as console.
Board ID.: TD200-922-A2c
Setting up H/W from XENV block at 0xbbd0bcbc.
 Setting <SYSCLK avclk_mux> to 0x17400000.
 Setting <SYSCLK hostclk_mux> to 0x00000130.
 Setting <IRQ rise edge trigger lo> to 0xff28ca06.
 Setting <IRQ fall edge trigger lo> to 0x0000c000.
 Setting <IRQ rise edge trigger hi> to 0x0c10009f.
 Setting <IRQ fall edge trigger hi> to 0x00000000.
 Setting <IRQ GPIO map> to 0x000a0800.
 Setting <PB default timing> to 0x03080202.
 Keeping <PB timing0> to 0x03080202.
 Keeping <PB Use timing0> to 0x000003f3.
 Keeping <PB CS Config> to 0x00330003.
 Enabled Devices: 0x001b3ef4
  PCIHost Ethernet1 IR FIP I2CM I2CS USB PCIDev1 PCIDev2 PCIDev3 PCIDev4 SATA SCARD SCARD1
 PCI IRQ routing:
  IDSEL 1: INTA(#14) INTB(#14) INTC(#14) INTD(#14) 
  IDSEL 2: INTA(#14) INTB(#14) INTC(#14) INTD(#14) 
  IDSEL 3: INTA(#14) INTB(#14) INTC(#14) INTD(#14) 
  IDSEL 4: INTA(#14) INTB(#14) INTC(#14) INTD(#14) 
 Smartcard pin assignments:
  OFF pin = 2
  5V pin = 0
  CMD pin = 1
 Smartcard1 pin assignments:
  OFF pin = 2
  5V pin = 0
  CMD pin = 1
cd#0 disabled
cd#1 disabled
cd#2 want 96000000Hz: setting of 0x0000000021c00000-2^28
cd#2 cannot measure
cd#3 disabled
cd#4 want 33333333Hz: setting of 0x0000000061333343-2^28
cd#4 measured to 33328kHz
cd#5 disabled
cd#6 disabled
cd#7 disabled
cd#8 disabled
cd#9 disabled
cd#10 disabled
cd#11 disabled
 GPIO dir/data = 0x00000880/0x00000880
 UART0 GPIO mode/dir/data = 0x6e/0x00/0x00
 UART1 GPIO mode/dir/data = 0x6e/0x00/0x00
 UART2 GPIO mode/dir/data = 0x00/0x00/0x00
 Generate pulse(s) with GPIO7 .. 1,0(16us),1
 MAC1: 00:16:e8:52:88:ea
XENV block processing completed.
Default boot index: 0
xmboot booted from devtype: 0, chipsel: 0, phyblocknum: 0
Explicit boot order specified:
 0x00 : devtype=0, CS=0
 0x01 : devtype=0, CS=1
ezboot buffers, setup in DRAM bank#1:
 Alloting 2097152 bytes for heap.
 Alloting 16777216 bytes for reading.
 Alloting 16777216 bytes for decryption.
xmat romfs goes to 0xcfc0bca0 (ga)
xmat romfs goes to 0xb3c0bca0 (va)
Trying devtype=0 chipsel=0
nand_probe 0x0xd00f6350
nand_Mg_open 0
Reading NAND CS0, addr 0x01800000, size 0x00000800 to 0xb3c0bca0
Not a valid ROMFS
Trying devtype=0 chipsel=1
nand_probe 0x0xd00f6350
Failed to init!
Failed to find valid xmat romfs in any device / chip select!
freeing xmat romfs buffer at 0xcfc0bca0
xmat romfs process failed.
Trying devtype=0 chipsel=0
reading z.boot0 (vzx=0xbbd0bcbc) is 0x00080000
Reading NAND CS0, addr 0x00080000, size 0x00000800 to 0x01840000
Reading NAND CS0, addr 0x00080800, size 0x0002f400 to 0x01840800
Found.
ROMFS found at 0x0x01840000, Volume name = YAMON_XLOAD
Found 1 file(s) to be processed in ROMFS.
Processing yamon-xload.zbf (start: 0x01840080, size: 0x0002f844)
 Checking zboot file signature .. OK.
 Warning: header version mismatched.
  *** Fully Encrypted.
src_addr = 0x018400a0, dest addr = 0x02840000
XLOADING src=0xc18400a0, dest=0xc2840000, size=0x0002f824
xload.c:77: Waiting for XLOAD completion.
xload.c:87: XLOAD done, status = 0x6.
 Decompressing to 0x85200000 .. OK (358048/0x576a0).
 Load time total 0/0 msec.
Execute at 0x85200000 ..
0xaa 0x20 0xbxxxxxxxxxxxxx -->(9)02:00:02:14:1xxxxxxxx: ->ok

CS 0 vendor id 0x20.......
CS 0 device id 0xda.......
...4
doing Managment block Sanity checks ...

CS 1 vendor id 0x00.......
CS 1 device id 0x00.......



**********************************
* YAMON ROM Monitor Tiger v0.4
* Revision 02.13-SIGMADESIGNS-24-R2.13-24
**********************************
Memory: code: 0x86000000-0x86060000, 0x85200000-0x85204000
reserved data: 0x86200000-0x86300000, 0x86700000-0x87000000
PCI memory: 0x86300000-0x86700000



Version Mismatch !!Nand Flash version [ S I G M 1.0.4 ] and Nand driver version [ S I G M 1.0.6 ] on CS 0!!

!! No NAND hardware found on CS 1 !!


Environment variable 'start' exists. After 1 seconds
it will be interpreted as a YAMON command and executed.
Press Ctrl-C (or do BREAK) to bypass this.

write: 0x0006c3e0 = 0x00007f7f
write: 0x0006c3d8 = 0x00006060
write: 0x0006c3dc = 0x00004040
ROMFS found at 0xa7000000, Volume name = MIPSLINUX_XLOAD
a7000040 : Name = ., Type = dir, Size = 00000000, Next = 00000040
a7000060 : Name = .., Type = hard link, Size = 00000000, Next = 00000060
a7000090 : Name = vmlinux_xload.zbf, Type = file, Size = 009d4b64, Next = 00000000
 Checking zboot signature.. it's a zboot file, signature OK.
ZBOOT_ATTR_PHY_LOAD OFF
g_load_addr=0xc0000000,g_base_addr=0xc30000b0,count=0x009d4b44
Waiting for XLOAD completion.
XLOAD done. status = 0x6 .. OK.
ZBOOT_ATTR_GZIP ON
 Decompressing to 0x84000000 .. 
Output length: 0x00c0eb21(12643105)
Decompressing decrypted data from 0xa70004c4 to 0x84000000 OK
Linux version 2.6.22.19-27-sigma (root@hslee-desktop) (gcc version 4.3.2 (Sourcery G++ Lite 4.3-51) ) #59 PREEMPT Fri Feb 19 15:56:35 KST 2010
Mixed DRAM usage enabled.
Configured for SMP865x, detected SMP8654 (revision unknown).
Detected CPU/System/DSP Frequencies: 499.50/333.00/333.00MHz
SMP86xx Enabled Devices under Linux/XENV 0xcfd0bcbc = 0x001b3ef4
 PCIHost Ethernet1 IR FIP I2CM I2CS USB PCIDev1 PCIDev2 PCIDev3 PCIDev4 SATA SCARD SCARD1
Desired kernel memory size: 0x05000000
Max. DRAM0/1 size allowed: 0x00000000/0x0f500000
 Mapped 0xc0000000(size 0x04000000) via remap2
 Mapped 0xc4000000(size 0x01000000) via remap3
Final kernel memory size: 0x05000000
CPU revision is: 0001937c
FPU revision is: 01739300
Determined physical RAM map:
 memory: 05000000 @ 04000000 (usable)
Desired kernel memory size: 0x0f500000
Max. DRAM0/1 size allowed: 0x00000000/0x0f500000
 Mapped 0xc0000000(size 0x04000000) via remap2
 Mapped 0xc4000000(size 0x04000000) via remap3
 Mapped 0xc8000000(size 0x04000000) via remap4
 Mapped 0xcc000000(size 0x03500000) via remap5
Final kernel memory size: 0x0f500000
User-defined physical RAM map:
 memory: 0f500000 @ 04000000 (usable)
Wasting 131072 bytes for tracking 4096 unused pages
Initrd not found or empty - disabling initrd
On node 0 totalpages: 19776
 DMA zone: 38 pages used for memmap
 DMA zone: 0 pages reserved
 DMA zone: 19738 pages, LIFO batch:3
 Normal zone: 0 pages used for memmap
Built 1 zonelists. Total pages: 19738
Kernel command line: console=ttyS0 mem=245M
Primary instruction cache 32kB, 4-way, physically tagged, linesize 32 bytes.
Primary data cache 32kB, 4-way, physically tagged, no aliases, linesize 32 bytes
Synthesized TLB refill handler (20 instructions).
Synthesized TLB load handler fastpath (32 instructions).
Synthesized TLB store handler fastpath (32 instructions).
Synthesized TLB modify handler fastpath (31 instructions).
Cache parity protection disabled
PID hash table entries: 2048 (order: 11, 8192 bytes)
Using 249.750 MHz high precision timer.
Console: colour dummy device 80x25
Dentry cache hash table entries: 65536 (order: 4, 262144 bytes)
Inode-cache hash table entries: 32768 (order: 3, 131072 bytes)
Memory: 236784k/250880k available (3126k kernel code, 13872k reserved, 681k data, 8528k init, 0k highmem)
Calibrating delay loop... 330.75 BogoMIPS (lpj=165376)
Mount-cache hash table entries: 2048
NET: Registered protocol family 16
PCI: Initializing SMP86xx PCI host controller
PCI: Remapped PCI I/O space 0x58000000 to 0xc0000000, size 64 kB
PCI: Remapped PCI config space 0x50000000 to 0xc0018000, size 10 kB
PCI: Configured SMP86xx as PCI slave with 1024MB PCI memory
PCI: Region size is 131072KB
PCI: Map DMA memory 0x04000000-0x13500000 for PCI at 0x48000000
SCSI subsystem initialized
libata version 2.21 loaded.
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
Time: TANGOX clocksource has been installed.
NET: Registered protocol family 2
IP route cache hash table entries: 4096 (order: 0, 16384 bytes)
TCP established hash table entries: 16384 (order: 3, 131072 bytes)
TCP bind hash table entries: 16384 (order: 2, 65536 bytes)
TCP: Hash tables configured (established 16384 bind 16384)
TCP reno registered
fuse init (API version 7.8)
io scheduler noop registered
io scheduler anticipatory registered (default)
io scheduler deadline registered
io scheduler cfq registered
tango3dog: Hardware Watchdog Timer for SMP864x/SMP865x 0.1 (def. timeout: 30 sec)
Serial: 8250/16550 driver $Revision: 1.90 $ 2 ports, IRQ sharing disabled
serial8250: ttyS0 at MMIO 0x0 (irq = 9) is a 16550A
serial8250: ttyS1 at MMIO 0x0 (irq = 10) is a 16550A
loop: module loaded
tangox_enet0: ethernet mac_core 0 support is disabled from XENV
tangox_enet1: detected phy at address 0x00
tangox_enet1: Ethernet driver for SMP864x/SMP865x internal MAC core 1: 100Mbps Base at 0x26800
tangox_enet1: mac address xxxxxxxxxxxxxxx
driver tangox-ehci-hcd, 10 Dec 2004
TangoX USB initializing...
tangox-ehci-hcd tangox-ehci-hcd: TangoX USB 2.0
tangox-ehci-hcd tangox-ehci-hcd: new USB bus registered, assigned bus number 1
tangox-ehci-hcd tangox-ehci-hcd: irq 48, io mem 0xa0021400
tangox-ehci-hcd tangox-ehci-hcd: USB 0.0 started, EHCI 1.00, driver 10 Dec 2004
usb usb1: configuration #1 chosen from 1 choice
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 2 ports detected
tangox-ohci-hcd: 2006 August 04 USB 1.1 'Open' Host Controller (OHCI) Driver
TangoX USB was initialized.
Initializing TangoX USB OHCI Controller Membase=0xa0021500, irq=47
tangox-ohci-hcd tangox-ohci-hcd: USB Host Controller
tangox-ohci-hcd tangox-ohci-hcd: new USB bus registered, assigned bus number 2
tangox-ohci-hcd tangox-ohci-hcd: irq 47, io mem 0xa0021500
usb usb2: configuration #1 chosen from 1 choice
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 2 ports detected
Initializing USB Mass Storage driver...
usbcore: registered new interface driver usb-storage
USB Mass Storage support registered.
mice: PS/2 mouse device common for all mice
usbcore: registered new interface driver hiddev
usbcore: registered new interface driver usbhid
drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver
TCP cubic registered
NET: Registered protocol family 1
NET: Registered protocol family 17
Freeing unused kernel memory: 8528k freed
Initializing random number generator... done.
Starting watchdog timer with 20 second expiration ...
Started watchdog timer.
Starting network...
ifup: can't open '/etc/network/interfaces': No such file or directory
sigmablock: module license 'Proprietary' taints kernel.

CS 0 vendor id 0x20.......
CS 0 device id 0xda.......
...0

CS 1 vendor id 0x00.......
CS 1 device id 0x00.......
nand_probe Error on chip 1 ret code -13
kjournald starting. Commit interval 5 seconds
EXT3-fs: mounted filesystem with journal data mode.
kjournald starting. Commit interval 5 seconds
EXT3-fs warning: maximal mount count reached, running e2fsck is recommended
EXT3 FS on sigmblockg, internal journal
EXT3-fs: recovery complete.
EXT3-fs: mounted filesystem with journal data mode.
k_name=Tangox SATA 0 driver=Tangox SATA 0
SATA version 0x3139302a ID 0x0 is detected
scsi0 : Tangox SATA 0
ata1: SATA max UDMA/133 cmd 0xa0023000 ctl 0xa0023020 bmdma 0xcdcdcdcd irq 49
ata1: SATA link down (SStatus 0 SControl 300)
k_name=Tangox SATA 1 driver=Tangox SATA 1
SATA version 0x3139302a ID 0x0 is detected
scsi1 : Tangox SATA 0
ata2: SATA max UDMA/133 cmd 0xa0023800 ctl 0xa0023820 bmdma 0xcdcdcdcd irq 62
ata2: SATA link down (SStatus 0 SControl 300)

Sigma Designs SMP86xx development environment (based on the buildroot project)
MgT3 login:

если будет рут - будет всё! >

[nitrogen14]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

а поподробней, как это пашет?
подрубил провод к ресу и компу, сделал настроки компорта, ну типо баудрейд, потом что?

а с рут пасом, потом что? это как под телнетом или нужно будет особенные комманды использовать для залива инфы во флэш?

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

а поподробней, как это пашет?
подрубил провод к ресу и компу, сделал настроки компорта, ну типо баудрейд, потом что?

мне трудновато по-русски тут писать. если я по-немецки напишу, ты переведёш?

а с рут пасом, потом что? это как под телнетом или нужно будет особенные комманды использовать для залива инфы во флэш?

в принципе как и телнет, только лучше

[nitrogen14]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

да пиши по немецки все поймут, если ктото не поймет то спросит, а я переведу


а пароль может находится в прошивке? поидее прошу разобрать не проблема, потом в тамошних файлах порыться...

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

es geht so:
Du nimmst ein Handy USB Datenkabel (funktionieren nicht alle)
z.B. Nokia CA-42 ging bei mir
Schneidest den Handy Stecker ab und schließt es an den Receiver an
Bei Nokia CA-42 so:
CA-42 Receiver (J30)
-----------------------------------------------
7 1 (TX)
3+4 2 (VC+)
8 3 (GROUND)
6 4 (RX)

Pin 3 und 4 müssen zusammen, damit die Schaltung im Stecker aktiviert wird.
Wichtig! bei original Nokia CA-42 Kabel muß erst der Receiver angeschlossen werden, sonst wird der Stecker an PC nicht als COM Port erkannt. Weil die Spannungversorgung für das IC im Stecker vom Receiver kommt.
Was hat sich Nokia bloß dabei gedacht? Na-ja, die müssen ordentlich neue Handyakkus verkaufen!

Alternativ dazu kann man zwischen Pin3+4 (VC+) und Pin8(GROUND) eine externe Spannungsversorgung (ca. 3-5V) anlegen. Der Pin2 am Receiver bleibt dann frei.

Bei nicht originalen CA-42 Adaptern wird die Spannungsversorgung über den USB Bus gespeist. Diese waren bei mir aber ziemlich instabil. es gab ständig Abbrüche bei der Kommunikation.

Wenn der Stecker als COM Port erkannt wird, kann man mit der Software weitermachen.
Ich benutze unter Linux den minicom.

minicom -D /dev/ttyUSB0

bei billigt CA-42
oder

minicom -D /dev/ttyACM0

bei original CA-42

Unter Windows funktioniert ganz gut der Hyperterminal.
mit dem jeweiligen COM Port

Folgende Einstellungen sollten gewählt werden.
115200 8N1 Flusskontrolle aus

Habe momentan leider keine Zeit für Fotos, vielleicht komme ich noch dazu...

[nitrogen14]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

спасибо, ждем продолжения репортажа ну и надеюсь что тебе удастся откачать рес.
в последствие тобой добытую инфу можно будет использовать для откачки "азера" и другой техники на сигме

[vitalisator]

Re: нужна помощь! убил ресивер, "медик" висит на "boot"

а пароль может находится в прошивке?

Das Passwort steht in der /etc/passwd Datei.

in der Zeile:

root:$1$8H0X4qRp$.tFIAroAcWioRSKDvB6Z90:0:0:root:/root:/bin/sh

nur leider ist er gehasht.

Theoretisch ist es möglich das Kennwort komplett zu deaktivieren in dem man die Zeile so Editiert:

root::0:0:root:/root:/bin/sh

damit wird das Passwort nicht mehr abgefragt.