搜索

[11508] 2017-06-28_伪装在系统PAM配置文件中的同形异义字后门

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-28_伪装在系统PAM配置文件中的同形异义字后门 伪 装 在 系 统 P A M 配 置 文 件 中 的 同 形 异 义 字 后 门 原 创   f n p i m r 4 3 0 1 7   F r e e B u f   2 0 1 7 - 0 6 - 2 8 *   原 创 作 者 ： f n p i m r 4 3 0 1 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 x 0 0 .   前 言 前 言 受 到 F r e e B u f 早 前 相 关 同 形 异 体 字 攻 击 文 章 的 启 发 ， 故 有 此 文 。 目 前 主 流 的 目 前 主 流 的 L i n u x 发 行 版 本 都 支 持 发 行 版 本 都 支 持 U n i c o d e ， 这 也 给 了 利 用 同 形 异 义 字 迷 惑 系 统 管 理 员 的 后 门 有 了 可 乘 之 机 。 ， 这 也 给 了 利 用 同 形 异 义 字 迷 惑 系 统 管 理 员 的 后 门 有 了 可 乘 之 机 。   本 本 文 通 过 案 例 描 绘 此 类 漏 洞 是 如 何 实 现 的 。 文 通 过 案 例 描 绘 此 类 漏 洞 是 如 何 实 现 的 。 0 x 0 1 .   同 形 异 义 字 后 门 案 例 同 形 异 义 字 后 门 案 例 我 们 看 一 下   s s h   的   p a m   认 证 模 块 注 意 第 一 行   @   i n c l u d e   c o m m o n - a u t h 我 们 再 看 一 下   c o m m o n - a u t h
注 意 红 框 圈 的 那 一 行 p a m _ u n i x . s o   是 用 于 校 验 用 户 的 的 账 户 和 密 码 是 否 正 确 ， 如 果 账 号 密 码 正 确 ， 则 直 接 返 回 ， 不 执 行 下 一 行 ， 否 则 执 行 下 一 行 。 关 于   r e q u i s i t e   的 含 义 解 释 如 下 ： 因 为   p a m _ d e n y . s o   模 块 会 返 回 失 败 ，   加 上 这 行 的 控 制 标 记 是 r e q u i s i t e ， 所 以 系 统 会 直 接 拒 绝 用 户 登 录 。 我 们 知 道 与   p a m _ d e n y . s o   模 块 对 应 的 就 是   p a m _ p e r m i t . s o   ,   如 果 我 们 能 把 更 改 为 则 任 意 密 码 都 可 以 登 录 成 功 ， 但 这 里 也 有 个 问 题 p a m _ p e r m i t . s o   很 容 易 被 管 理 员 发 现 啊 ， 毕 竟 p a m _ p e r m i t . s o   和 p a m _ d e n y . s o   看 起 来 就 不 一 样 嘛 a u t h         [ s u c c e s s = 1   d e f a u l t = i g n o r e ]         p a m _ u n i x . s o   n u l l o k _ s e c u r e a u t h         r e q u i s i t e                         p a m _ d e ո y . s o a u t h         r e q u i s i t e                         p a m _ d e ո y . s o a u t h         r e q u i s i t e                         p a m _ p e r m i t . s o
所 以 这 里 要 用 到 本 文 所 述 U n i c o d e   的 同 形 异 义 字 来 将 p a m _ p e r m i t . s o   伪 装 起 来 ， 使 其 看 起 来 像 p a m _ d e n y . s o 1 、 先 把 、 先 把   p a m _ d e n y . s o   备 份 备 份 2 、 然 后 利 用 、 然 后 利 用   U n i c o d e   同 形 异 义 字 同 形 异 义 字   将 将   p a m _ p e r m i t . s o   伪 装 成 伪 装 成   p a m _ d e n y . s o 伪 装 后 的   p a m _ d e ո y . s o   ,   红 圈 所 示 ，   不 留 心 仔 细 观 察 ， 很 难 分 辨 真 伪 3 、 然 后 修 改 、 然 后 修 改   / e t c / p a m . d / c o m m o n - a u t h   中 的 中 的   p a m _ d e n y . s o   为 为   伪 装 的 伪 装 的 p a m _ d e ո y . s o 查 看 一 下 修 改 后 的 c o m m o n _ a u t h   ( 红 框 所 示 ) 不 仔 细 观 察 ， 不 好 辨 真 伪 4 、 修 改 后 ， 登 录 测 试 ， 看 看 能 否 可 以 实 现 任 意 密 码 登 录 、 修 改 后 ， 登 录 测 试 ， 看 看 能 否 可 以 实 现 任 意 密 码 登 录 随 便 输 入 密 码 r o o t @ k a l i : ~ #   c p   / l i b / x 8 6 _ 6 4 - l i n u x - g n u / s e c u r i t y / p a m _ p e r m i t . s o   / l i b / x 8 6 _ 6 4 - l i n u x - g n u / s e c u r i t y / p a m _ d e $ ' u 5 7 8 ' y . s o   r o o t @ k a l i : ~ #   p e r l   - i   - p e ' s / d e n y / d e x { 5 7 8 } y / '   / e t c / p a m . d / c o m m o n - a u t h
点 击 ‘ 确 定 ’ 成 功 登 录 我 们 看 一 下 登 录 日 志   (   / v a r / l o g / a u t h . l o g   ) 我 们 可 以 看 出 ， 虽 然   p a m _ u n i x . s o   认 证 失 败 ， 但 是   最 终 还 是 登 录 成 功 （ 因 为 伪 装 的   p a m _ d e ո y . s o   起 了 作 用 ） 0 x 0 2 .   总 结 总 结 虽 然 伪 装 的   p a m _ d e ո y . s o   和 真 正 的   p a m _ d e n y . s o   看 起 来 一 样 ， 但 实 际 上 是 不 同 的 两 个 文 件 ， 要 区 分 它 也 很 简 单 ，   总 结
以 下 方 法 ： 1 、 直 接 使 用 、 直 接 使 用   f i l e   或 者 或 者   l o c a t e   命 令 查 看 命 令 查 看   p a m _ d e n y . s o   是 否 存 在 是 否 存 在 2 、 系 统 安 装 后 给 所 有 的 文 件 做 、 系 统 安 装 后 给 所 有 的 文 件 做   h a s h ， ，   然 后 对 比 然 后 对 比   h a s h 3 、 查 看 登 录 日 志 、 查 看 登 录 日 志   ( 比 如 比 如   / v a r / l o g / a u t h . l o g   ) 如 果 发 现   p a m _ u n i x   认 证 失 败 ， 仍 能 登 录 成 功 ， 则 必 须 警 惕   p a m _ d e n y . s o   是 否 已 经 被 调 包 4 、 如 果 发 现 任 意 密 码 均 可 登 录 ， 则 要 警 惕 、 如 果 发 现 任 意 密 码 均 可 登 录 ， 则 要 警 惕   p a m _ d e n y . s o   是 否 已 经 被 调 包 是 否 已 经 被 调 包 *   原 创 作 者 ： f n p i m r 4 3 0 1 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理