设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [286] 2019-01-27_linux系统使用cymothoa添加后门 ...
返回列表 发新帖
查看: 56|回复: 0

[286] 2019-01-27_linux系统使用cymothoa添加后门

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 00:18:04 | 显示全部楼层 |阅读模式
2019-01-27_linux系统使用cymothoa添加后门 l i n u x   系 统 使 用   c y m o t h o a   添 加 后 门 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 2 7 0 x 0 0 ： 介 绍 ： 介 绍 c y m o t h o a   是 一 个 后 门 工 具 ， 利 用 代 码   s h e l l c o d e   会 被 注 入 到 进 程 中 ， 只 要 进 程 存 在 ， 后 门 就 会 有 效 ， 所 以 一 般 选 择 一 些 自 其 服 务 的 进 程 来 注 入 ， 例 如   w e b   服 务   m y s q l ， a p a c h e   等 。 其 后 门 所 拥 有 的 权 限 和 注 入 的 进 程 权 限 是 相 同 的 。 当 拿 下 目 标   s h e l l 后 就 可 以 使 用   c y m o t h o a   添 加 后 门 了 。 0 x 0 1 ： 使 用 ： 使 用 首 先 已 经 有 了 一 个 机 器 的   s h e l l ， 我 这 里 是   m e t a s p l o i t a b l e 2   靶 机 ， 利 用 的 脚 本 是   e x p l o i t / m u l t i / s a m b a / u s e r m a p _ s c r i p t ， p a y l o a d   用 的 是   c m d / u n i x / r e v e r s e 。
进 入 目 标 系 统 后 ， 首 先 需 要 查 看 下 进 程 ， 找 一 个 合 适 的 可 以 注 入 的 进 程 ， 使 用   p s   - a u x   命 令 即 可 ， 如 果 需 要 指 定 一 个 进 程 ， 使 用   p s   - a u x   |   g r e p   a p a c h e   这 种 格 式 搜 索 即 可 。 我 这 里 使 用 的   a p a c h e   的 进 程 ， 权 限 是   r o o t ， p i d   是   5 1 7 4 .
c y m o t h o a   需 要 上 传 到 目 标 机 ， 可 以 使 用   w g e t   或   c u r l   来 直 接 在 目 标 机 上 运 行 下 载 ， 地 址 是   h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / c y m o t h o a / f i l e s / c y m o t h o a - 1 - b e t a / ， 如 果 报   U n a b l e   t o   e s t a b l i s h   S S L   c o n n e c t i o n   类 似 的 错 误 ， 可 以 去 网 上 搜 索 下 解 决 办 法 ， 我 搜 的 大 部 分 都 是 升 级   o p e n s s l ， 或 是   h t t p s   的 原 因 ， 然 后 通 过   w g e t   的   - - n o - c h e c k - c e r t i f i c a t e   参 数 来 设 置 不 检 查 证 书 ， 或 是   c u r l   的   -   k   参 数 不 检 查 证 书 ， 我 这 里 的   m e t a s p l o i t a b l e 2   没 有 解 决 ， 所 以 我 这 里 直 接 通 过 本 地 服 务 器 进 行 了 下 载 ， 如 果 有 自 己 的 服 务 器 ， 也 可 以 上 传 到 自 己 的 服 务 器 上 然 后 下 载 。 下 载 后 通 过   t a r   进 行 解 压 ， 然 后 到   c y m o t h o a - 1 - b e t a   这 个 目 录 。 进 入 此 目 录 后 ， 就 可 以 直 接 使 用 . / c y m o t h o a   来 运 行 了 ， 直 接 运 行 后 会 显 示   c y m o t h o a   的 相 关 参 数 。
c y m o t h o a   有 很 多 的 后 门   s h e l l c o d e ， 这 些   s h e l l c o d e   可 以 通 过   -   S   参 数 来 查 看 。 这 里 我 们 就 用 序 号   1   这 个   p a y l o a d ， 通 过 端 口 来 反 向   s h e l l 。 用 到 的   c y m o t h o a   参 数 有 一 个 是   -   p ， 用 来 指 定 需 要 注 入 的 进 程 的 p i d ， 再 一 个 是   -   s ， 用 来 指 定 使 用   s h e l l c o d e   的 序 号 ， 再 一 个 就 是   -   y ， 用 来 指 定 反 向   s h e l l   的 端 口 ， 即 别 人 连 接 自 己 时 需 要 连 接 的 端 口 。 运 行 后 当 出 现   i n f e c t e d   即 感 染 的 意 思 则 代 表 后 门 注 入 成 功 。
注 入 成 功 后 ， 我 们 通 过 攻 击 机 器   k a l i   来 使 用   n c   连 接 ， 因 为 我 第 一 次 使 用 的   n v v   参 数 ， 会 显 示 所 有 的 详 细 信 息 ， 所 以 内 容 比 较 咋 。 可 以 看 到   i p   已 经 是 目 标 机 的   i p ， 身 份 是   r o o t 。 这 时 把   m s f   关 闭 ， 然 后 再 次 通 过   n c   连 接 ， 查 看   i p   和 当 前 用 户 。
0 x 0 2 ： 总 结 ： 总 结 c y m o t h o a   使 用 在   l i n u x   系 统 ， 他 需 要 一 个   p t r a c e   库 ， p t r a c e   库 用 来 调 试 进 程 ， 基 本   l i n u x   系 统 都 自 带 此 库 ， 所 以   c y m o t h o a   在 l i n u x   平 台 运 行 效 果 很 好 。 其 他 相 关 后 门 我 们 后 续 继 续 介 绍 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-4-20 01:37 , Processed in 0.815524 second(s), 26 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表