> For the complete documentation index, see [llms.txt](https://reeves0x0.gitbook.io/linux-under-attack/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://reeves0x0.gitbook.io/linux-under-attack/privilege-escalation/01-lokalnye-akkaunty.md). # 01 - Локальные аккаунты В данном случае локальные аккаунты это учетки не только на том же сервере, но и в других программах,\ например в базе Mysql, gitlab, ansible или любое другое прикладное ПО. \ Часто они могут храниться в открытом виде или быть в виде хэша. Так как у нас есть root доступ к БД, мы можем подсмотреть хэш пароля пользователя steven и попытаться его расшифровать. ```sql // Заходим в mysql с паролем который подсмотрели в wp-config mysql - u root -p // смотрим список баз show databases; //выбираем wordpress use wordpress; //смотрим список таблиц show tables; //смотрим всех пользователей + хэши паролей select * from wp_users; ```

Отлично, осталось крэкнуть хэш.