linux 系统使用 cymothoa 添加后门

0x00：介绍

cymothoa 是一个后门工具，利用代码 shellcode 会被注入到进程中，只要进程存在，后门就会有效，所以一般选择一些自其服务的进程来注入，例如 web 服务 mysql，apache 等。其后门所拥有的权限和注入的进程权限是相同的。当拿下目标 shell 后就可以使用 cymothoa 添加后门了。

0x01：使用

首先已经有了一个机器的 shell，我这里是 metasploitable2 靶机，利用的脚本是 exploit/multi/samba/usermap_script，payload 用的是 cmd/unix/reverse。

进入目标系统后，首先需要查看下进程，找一个合适的可以注入的进程，使用 ps -aux 命令即可，如果需要指定一个进程，使用 ps -aux | grep apache 这种格式搜索即可。

我这里使用的 apache 的进程࿰