搜索

[15269] 2020-04-18_一款基于TAS框架的SSH客户端蠕虫

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-18_一款基于TAS框架的SSH客户端蠕虫 一 款 基 于 T A S 框 架 的 S S H 客 户 端 蠕 虫 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 1 8 T E A 是 一 款 基 于 是 一 款 基 于 T A S 框 架 的 框 架 的 S S H 客 户 端 蠕 虫 ， 从 本 质 上 说 ， 它 是 一 个 仿 冒 的 客 户 端 蠕 虫 ， 从 本 质 上 说 ， 它 是 一 个 仿 冒 的 S S H 客 户 端 ， 它 能 够 修 改 客 户 端 ， 它 能 够 修 改 t t y 输 入 输 入 / 输 输 出 来 实 现 任 意 命 令 执 行 ， 或 通 过 出 来 实 现 任 意 命 令 执 行 ， 或 通 过 S S H 连 接 来 上 传 自 身 以 实 现 渗 透 感 染 。 连 接 来 上 传 自 身 以 实 现 渗 透 感 染 。 为 了 实 现 该 工 具 的 正 常 功 能 ， 远 程 主 机 需 要 满 足 以 下 条 件 ： 1 、 在 登 录 时 显 示 “ L a s t   l o g i n ” 信 息 ； 2 、 d d 和 s t t y ； 3 、 目 标 用 户 使 用 B a s h 作 为 默 认 S h e l l ； 4 、 可 运 行 f a k e s s h 代 码 ； 5 、 ~ / . b a s h r c 可 写 入 ； 感 染 本 地 主 机 ： 我 们 首 次 执 行 f a k e s s h 时 ， 并 不 会 显 示 任 何 内 容 ， 工 具 会 执 行 p o s t - i n s t a l l . c 中 的 代 码 ， 并 将 字 符 串 a l i a s s s h = ” ~ / . s s h w o r m / s s h ” 写 入 到 ~ / . b a s h r c 中 ： m k d i r   ~ / . s s h w o r m c p   s s h   ~ / . s s h w o r m a l i a s   s s h = ' ~ / . s s h w o r m / s s h ' $   s s h $   s s h u s a g e :   s s h   [ - 4 6 A a C f G g K k M N n q s T t V v X x Y y ]   [ - B   b i n d _ i n t e r f a c e ] [ - b   b i n d _ a d d r e s s ]   [ - c   c i p h e r _ s p e c ]   [ - D   [ b i n d _ a d d r e s s : ] p o r t ] [ - E   l o g _ f i l e ]   [ - e   e s c a p e _ c h a r ]   [ - F   c o n f i g f i l e ]   [ - I   p k c s 1 1 ] [ - i   i d e n t i t y _ f i l e ]   [ - J   [ u s e r @ ] h o s t [ : p o r t ] ]   [ - L   a d d r e s s ] [ - l   l o g i n _ n a m e ]   [ - m   m a c _ s p e c ]   [ - O   c t l _ c m d ]   [ - o   o p t i o n ]   [ - p   p o r t ] [ - Q   q u e r y _ o p t i o n ]   [ - R   a d d r e s s ]   [ - S   c t l _ p a t h ]   [ - W   h o s t : p o r t ] [ - w   l o c a l _ t u n [ : r e m o t e _ t u n ] ]   d e s t i n a t i o n   [ c o m m a n d 实 现 传 播 和 感 染 实 现 传 播 和 感 染
我 们 只 需 要 连 接 到 目 标 S S H 服 务 器 ， 并 且 服 务 器 满 足 T E A 运 行 条 件 的 话 ， 目 标 设 备 以 及 连 接 至 目 标 设 备 的 主 机 就 可 以 成 功 被 感 染 。 t t y 修 改 ： 修 改 ： F a k e s s h 执 行 之 后 ， 它 将 会 等 到 字 符 串 “ L a s t   l o g i n ” 来 开 启 I / O 修 改 （ o u t p u t - h o o k s . c ） ， 当 接 收 到 “ L a s t   l o g i n ” 之 后 ， 它 将 会 发 送 一 些 任 意 指 令 （ i n j e c t - c m d . c ） ， 然 后 等 待 命 令 执 行 的 结 果 （ o u t p u t - h o o k s . c ） 。 如 果 远 程 设 备 中 不 存 在 文 件 ~ / . s s h w o r m / s s h 的 话 ， 蠕 虫 将 会 上 传 自 身 （ u p l o a d . c ） 。 卸 载 ： 卸 载 ： 编 译 编 译 我 建 议 大 家 使 用 m u s l - l i b c ， 或 其 他 的 l i b c ， 但 我 不 建 议 大 家 使 用 g l i b c ， 因 为 使 用 g l i b c 编 译 的 代 码 会 非 常 大 。 获 取 源 码 ： 获 取 源 码 ： $   g i t   c l o n e   — r e c u r s e - s u b m o d u l e s   h t t p s : / / g i t h u b . c o m / h c 0 d 3 r / t e a 构 建 选 项 ： 构 建 选 项 ： 名 称 名 称 介 绍 介 绍 I P 远 程 I P v 4   连 接 P O R T 远 程 p o r t   连 接 样 例 ： 样 例 ： $   m a k e   C C = m u s l - g c c   I P = m y - i p v 4   P O R T = 1 2 3 4 服 务 器 服 务 器 这 里 我 们 制 作 了 一 个 简 单 的 服 务 器 来 处 理 链 接 ， 当 p o s t - i n s t a l l . c 的 代 码 被 执 行 之 后 ， 服 务 器 将 会 接 收 到 链 接 。 服 务 器 机 制 非 常 简 单 ， 当 新 链 接 建 立 成 功 之 后 ， 它 将 会 执 行 一 条 新 的 命 令 并 通 过 命 令 行 传 递 链 接 文 件 描 述 符 ， 这 样 才 能 保 证 执 行 的 程 序 能 够 处 理 链 接 。 编 译 ： 编 译 ： $   r m   - r f   ~ / . s s h w o r m $   p e r l   - i   - p e   ' s ; a l i a s   s s h = " ~ / . s s h w o r m / s s h " ; ; g '   ~ / . b a s h r c $   u n a l i a s   s s h $   c d   s e r v e r $   m a k e c c   - W a l l   - W e x t r a   - O 3   - c   n e t . c   - o   n e t . o c c   - W a l l   - W e x t r a   - O 3   - c   r e p l a c e . c   - o   r e p l a c e . o c c   - W a l l   - W e x t r a   - O 3   - c   t e r m . c   - o   t e r m . o c c   - W a l l   - W e x t r a   - O 3   - c   m a i n . c   - o   m a i n . o c c   - W a l l   - W e x t r a   - O 3   - o   s e r v e r   n e t . o   r e p l a c e . o   t e r m . o   m a i n . o 工 具 演 示 工 具 演 示
项 目 地 址 项 目 地 址 T E A ： 【 G i t H u b 传 送 门 】 （ 阅 读 原 文 获 取 ） （ 阅 读 原 文 获 取 ） *   参 考 来 源 ： 参 考 来 源 ： h c 0 d 3 r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理