Если админ сервера не полный олух то все пароли содержаться в /etc/shadow

Например, если в файле /etc/passwd написано что-то типа:
root:*:0:0:root:/root:/bin/bash

toor:*:0:0:Bourne-again Superuser:/root:

daemon:*:1:1:Owner of many system processes:/root:/sbin/nologin

то тут ничего интересного... хеш пароля должен быть вместо звездочки.

Но если там что-то наподобие:
root:$1$OQ.PPy.z$PYjOjOD5WlHBJPYM9i0tg0:0:0:root:/root:/bin/bash

то тебе повезло! $1$OQ.PPy.z$PYjOjOD5WlHBJPYM9i0tg0 и есть хеш пароля рута. Бери JohnTheRipper, или PasswordsPro и пробуй расшифровать.

Тип UNIX-системы
Место, где находятся пароли

AIX 3
/etc/security/passwd !/tcb/auth/files/[first letter #of username]/[username]

A/UX 3.0s
/tcb/files/auth/?/*

BSD4.3-Reno
/etc/master.passwd *

ConvexOS 10
/etc/shadpw *

ConvexOS 11
/etc/shadow *

DG/UX
/etc/tcb/aa/user/ *

EP/IX
/etc/shadow x

HP-UX
/.secure/etc/passwd *

IRIX 5
/etc/shadow x

Linux 1.1
/etc/shadow *

OSF/1
/etc/passwd[.dir|.pag] *

SCO UNIX #.2.x
/tcb/auth/files/[first letter* of username]/[username]

SunOS4.1+c2
/etc/security/passwd.adjunct ##username

SunOS 5.0
/etc/shadow[optional NIS+ private secure maps/tables/whatever]

System V Release 4.0
/etc/shadow x

System V Release 4.2
/etc/security/* database

Ultrix 4
/etc/auth[.dir|.pag] *

UNICOS
/etc/udb *