Commande Grep : Rechercher et remplacer dans un dossier

Version imprimable

19/05/2017, 18h57
Tofdu31

Commande Grep : Rechercher et remplacer dans un dossier
Bonjour à tous,

Je suis à la recherche d'une aide pour me faire ma ligne de commande avec grep qui me permettrait de rechercher et remplacer sous certaines conditions. Je m'explique :

Dans l'ensemble des fichiers de mon applis web, le compte admin et son mot de passe son écrit en dur dans un bon nombres de fichiers.

Pour le mot de passe, on peut le trouver sous différentes formes :
- "Password">admin</Parameter>
- <AdminPassword>admin</AdminPassword>
- <Password>admin</Password>
- "password":"admin"
- password=admin
- <Property name="password">admin</Property>
- <Parameter name="adminPassword">admin</Parameter>
- <AdminPassword>admin</AdminPassword>
Comme on peut s’apercevoir, il y a un point commun qui est que le mot "password" et "admin" se retrouve à chaque fois.
Du coup, j'aimerai trouver une solution pour :
- Effectuer une recherche qui va me trouver le mot "password" et "admin" sans prise en considération des minuscules et majuscule, caractère spéciaux...
- Si l'ensemble de ces 2 éléments (password et admin) sont sur la meme ligne, alors m'afficher la chaîne de caractère qui matche et le nom du fichier correspond avec son emplacement
En résumé comme un peu avec grep -Ir localhost: que j'avais appris sur ce forum ;)

Plus tard, quand la premiere ligne serait fonctionnelle, l'idée et de reprendre celle-ci pour que le mot de passe admin soit remplacé automatiquement par mon choix.

Alors, vous me direz : Pourquoi pas faire une recherche et un remplacement tout simplement de admin ?
Et bien je vous réponds ;) Car dans les fichiers le compte administrateur est inscrit en dur et il s’appelle ; admin aussi...

Merci à vous tous pour ce moment de partage

Au plaisir de vous lire

Christophe
19/05/2017, 22h21
Tofdu31

Alors,

Ayant fait un peu le tour, faudra que j'utilise grep avec le -l (pour afficher les fichiers) et -r pour rechercher dans les sous-dossiers et enfin "-i" pour ne pas tenir compte des minuscules et des MAJUSCULES

Toutefois comment dire à grep de faire une recherche pour démontrer sur une ligne que admin et password sont présent...

salut,

grep va de paire avec ce truc formidable que sont les expressions rationnelles (regular expressions ou regexp) :

Code:

1
2
3
4
5
6
7
8
9
$ grep -iE "password|admin" --color=auto fichier   # "password" ou "admin", l'un OU l'autre
"Password">admin</Parameter>
<AdminPassword>admin</AdminPassword>
<Password>admin</Password>
"password":"admin"
password=admin
<Property name="password">admin</Property>
<Parameter name="adminPassword">admin</Parameter>
<AdminPassword>admin</AdminPassword>

Code:

1
2
3
4
5
6
7
8
9
grep -iE "password.*admin|admin.*password" --color=auto fichier  # l'un ET l'autre, soit d'abord "password" et plus loin "admin", soit l'inverse
"Password">admin</Parameter>
<AdminPassword>admin</AdminPassword>
<Password>admin</Password>
"password":"admin"
password=admin
<Property name="password">admin</Property>
<Parameter name="adminPassword">admin</Parameter>
<AdminPassword>admin</AdminPassword>

22/05/2017, 11h56
jack-ft

Citation:

Envoyé par Tofdu31

Dans l'ensemble des fichiers de mon applis web, le compte admin et son mot de passe son écrit en dur dans un bon nombres de fichiers.

C'est pô bien! :sm:

Pour la sécurité, il vaudrait mieux trouver une autre solution...
22/05/2017, 18h15
zipe31

Salut,

Citation:

Envoyé par Tofdu31

Je suis à la recherche d'une aide pour me faire ma ligne de commande avec grep qui me permettrait de rechercher et remplacer sous certaines conditions

Avec grep tu ne remplaceras pas grand chose :(

Mais avec sed, sûrement ;)
22/05/2017, 18h38
N_BaH

Citation:

Envoyé par jack-ft

Pour la sécurité, il vaudrait mieux trouver une autre solution...

quelques exemples ?
de le lecture ?
22/05/2017, 19h38
Tofdu31

Bonjour,

Merci à tous pour vos informations.
Afin d'apporter une brique à ce sujet, voici un ligne de code que l'on m'a fourni.

Le souci, c'est que cette ligne fait une recherche et remplace l'information que j'ai donné :

Code:

find -type f -exec sed -i 's|"password": "admin"|"password": "mon_nouveau_password"|g' {} \;

Voilà donc le pourquoi de l'idée de recherche avec sur la meme ligne "password" et "admin"

Au plaisir de vous lire

Christophe
22/05/2017, 23h26
disedorgue

Bonjour,

Assez laconique la description du besoin, on comprend pas grand chose...

Code:

find -type f -exec awk '/password/i && /admin/i { print FILENAME,":",FNR,":",$0}' {} \;

Là, les regex sont simplistes, mais en gros, ça affiche le nom du fichier, le numéro de ligne et la ligne si on trouve à la fois password et admin sur la ligne sans tenir compte de la casse, de l'ordre d'apparition ou si c'est juste une portion de mots...
23/05/2017, 10h17
Tofdu31

Pour les explications de mon cas, j'ai souhaité ne pas répéter mon premier post ;)

Dans tous les cas, un grand merci à toi, je teste et te fait un retour !
23/05/2017, 12h17
jack-ft

Citation:

Envoyé par N_BaH

quelques exemples ?
de le lecture ?

Hélàs, je ne suis pas un spécialiste de la sécurité informatique. Ce n'était pas moi qui m'en occupais dans les projets auxquels j'ai participé, mais il me semble que la gestion des comptes était faite par l'accès à un LDAP...

La question importante est:
que se passe-t-il si un utilisateur demande l'affichage du code source (ctrl-U dans Firefox) ou demande un enregistrement de la page au format "page web complète"?

Aura-t-il accès au password en clair?
23/05/2017, 16h16
BufferBob

@jack-ft @N_BaH c'est souvent pas évident, chaque service, chaque appli déboule avec son propre fichier de configuration, a sa propre base de mots de passe etc.

d'un point de vue général l'idée c'est pour commencer de hasher+saler le mot de passe et éviter ainsi de stocker directement le mot de passe en clair, ensuite essayer d'éviter d'avoir X endroits où l'information est stockée, et effectivement LDAP est une bonne solution quand c'est possible

dans certaines attaques le pirate peut parfois inclure des fichiers pour lire leur contenu, si les infos sont stockées dans un LDAP, sans dire que ça solutionne tout ça permettra de ralentir pas mal l'attaquant (et mettre des droits adéquats sur le répertoire qui contient les logs également)