SSH后门万能密码

最新推荐文章于 2024-08-06 11:16:58 发布
最新推荐文章于 2024-08-06 11:16:58 发布
阅读量3.9k 收藏 19
点赞数 2
分类专栏： linux系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/96453711
版权
本文介绍了一种通过修改SSH源代码在Linux服务器上创建隐秘后门的方法，涉及设置万能密码、记录登录日志以及规避检测的技巧。通过这种方式，攻击者可以保持持久的root权限。
摘要由CSDN通过智能技术生成

当我们在获得一台Linux服务器的 root 权限后，我们第一想做的就是如何维持这个权限，维持权限肯定想到的就是在目标服务器留下一个后门。但是留普通后门，肯定很容易被发现。我们今天要讲的就是留一个SSH后门，是通过修改SSH源代码的方式来留一个万能的SSH密码。

环境：

软件包准备：

首先查看一下SSH的版本号，记录下来

ssh -V

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
Linux系统安全学习手册
谢公子的博客
08-10 7023
Linux反弹shell Linux系统应急响应 Linux服务器安全加固 Linux下的用户、组和权限 Linux中的gcc Linux中su和sudo的用法和区别 Linux系统python2与python3共存 Linux中grep工具的使用 Linux中环境变量的设置 Linux中常见的150个命令(干货) Linux中编写Shell脚本 LNMP环境搭建Wordpress博客 LAMP环境搭建一个Discuz论坛 Linux运维比较常用的一些脚本 Linux系统中安装软
渗透检测中的社会工程学
Coisini的博客
06-25 759
这是我渗透过程中的一次真实经历,我也没有想到在经过两天的时间拿到主站服务器时,主站程序却放在主站服务器的虚拟机上,跑的是一个linux系统,进入需要root用户名和密码,但那个root用户名和密码却没有找到,那怎么办呢? 是一个排名很高的台湾站点,有很多分站,我一个一个的分站查询,在一个分站上扫描网页目录和文件夹的时候得到一个admin.txt文档,里面记录了分站的分布对应的内网ip.有了分站的详...
SSH PAM后门（万能密码、记录密码）
网络安全。
08-19 3618
PAM是Linux默认的ssh认证登录机制，我们可以通过修改源码来实现万能密码，记录登陆密码等功能。 1、在centos中需要关闭selinux。 永久关闭需要修改/etc/selinux/config，将其中SELINUX设置为disabled。 2、查看PAM版本。 rpm -qa|grep pam 源码下载地址：http://www.linux-pam.org/library/ 3、解压。 wget http://www.linux-pam.org/library/Linux-PAM-1.1.8
Linux常见后门（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
隔壁王叔的博客
08-06 835
Linux常见后门（非常详细）零基础入门到精通，收藏这一篇就够了
SSH常用指令与其中的密码学原理
m0_61056480的博客
05-14 320
ssh登录相关
ssh中的密码登录和密钥登录
热门推荐
m0_52165864的博客
07-30 1万+
这种加密方式是大家都知道的，发送方和接收方都是一样的。加解密的钥匙都是同一把，怎么样安全的保存这个密钥，这个密钥在需要加密的机器之前都是共享？很难保证这个密钥不被泄漏。
SSH连接密码问题：原因、表现与解决方案
定期分享我的发现和想法，感谢你的陪伴和支持
02-21 5977
遇到SSH服务器拒绝密码的问题时，首先应确定问题的具体原因，然后采取相应的解决措施。通常，这包括检查密码的正确性、服务器的配置、账户状态，以及密钥认证的设置。理解这些原因及其表现有助于快速诊断问题，并找到有效的解决方案，保障安全、高效的远程登录体验。在使用SSH时，我们可能会遇到服务器拒绝密码的问题，不论是在连接前确定账号密码还是在连接时输入账号密码。本文将探讨导致此问题的各种原因、它们的不同表现，以及相应的解决方案。🚀 欢迎一起踏上探险之旅，挖掘无限可能，共同成长！
中职网络空间安全-D模块-Linux加固-部分
tlz20038的博客
04-11 529
在网页中，发现 url 中有文件名称，尝试对文件路径跳转，查看其他内容信 息，发现可以查看到内容，说明此网页中存在文件包含漏洞。在查询界面中，使用特殊符号进行查询，发现可以看到所有用户名称，证明存在数据库注入漏洞。在文件上传界面中，发现可以上传任意格式文件，上传文件中可以包含木马，并且可以成功连接。在信息填写界面中，发现可以执行XSS脚本，证明存在XSS跨站脚本攻击漏洞。发现密码已知，并且属于弱口令系列，容易被破解，需要将其改为复杂密码。在登录界面中，使用万能密码可以登录，证明存在数据库注入漏洞。
使用ssh登录服务器（密码和私钥）
Wind_waving的博客
01-25 4322
使用密码 客户端命令行输入ssh root@公网ip，然后输入密码即可 使用公钥私钥 客户端：ssh-keygen -t rsa -b 4096或者ssh-keygen -t rsa -C "注释" -b 4096 参考如下，下图转载自博客 以上参数详细解释参考博客 上传公钥到服务器 在客户端输入L➜ ~ ssh-copy-id -i 客户端上公钥位置 root@公网IP 出现上图即表示已经添加成功，可以通过ssh root@公网ip -i 客户端私钥位置测试是否成功连接 完成以上步骤则已经可以通过s
SSH软连接后门
weixin_45209228的博客
03-13 372
SSH软连接后门
爆破常用密码自己用的
09-03
ssh爆破密码，网上下载了很多，但是没报成功，这里自己找的，自己做测试用的。就 像评论里讲的，数量不多，注意下啊。
渗透linux的ssh,Linux系统安全之ssh后门
weixin_31559919的博客
05-12 207
1.ssh -V#查看当前的ssh版本信息#OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 20102.查找ssh的配置文件一般都在/etc/ssh中3.备份原来的文件的time将/etc/ssh下的文件的备份假设/etc/ssh/sshd_config 备份为/etc/ssh/sshd_config.old4.wget存在后门的ssh#http://core.i...
ssh后门介绍与防御
有勇气的牛排博客
08-04 1618
文章目录1 介绍2 实战演练2.1 查看版本2.2 下载SSH配置文件2.3 安装2.4 修改后门密码and文件记录2.5 编译安装2.6 摸出痕迹3 防御ssh后门 1 介绍 当拿到root权限后，一般需要维持权限（留后门），可以做openssh后门，也就是root双密码，管理员一个密码，我们的后门一个密码。 2 实战演练 实验环境：Centos7 2.1 查看版本 ssh -v 可以对ssh备份配置文件，可以对后期的文件时间进行修改 cp -p /etc/ssh/ssh_config / etc/
了解有后门的sshd服务是如何劫持密码的
weixin_30826095的博客
09-03 202
　　在服务器上安装一个打了后门补丁的sshd服务，当用户连接时，直接把密码记录下来，然后使用脚本发送到邮箱中。 (1).实验环境 　　使用CentOS6.2作为系统环境，查看sshd和gcc的版本 [root@CentOS6 ~]# uname -a Linux CentOS6.2 2.6.32-220.el6.x86_64 #1 SMP Tue Dec 6 19:48:22...
ssh建立后门的两种方法
安全汪
03-07 2123
以前看到过，但是今天找了很久才找到。所以做一下截图，以备下次忘记能快速找到
OpenSSH后门获取root密码及防范
weixin_30340745的博客
03-15 556
OpenSSH后门获取root密码及防范 相对于Windows操作系统，Linux操作系统的密码较难获取。而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。在很多Linux系统被入侵后都会在系统中留后门，使用OpenSS...
Linux SSH密码暴力破解技术及攻击实战
weixin_34056162的博客
11-12 3133
对于 Linux 操作系统来说，一般通过 VNC、Teamviewer 和 SSH 等工具来进行远程管理，SSH 是 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SS...
一些ssh的实用例子（免密码，无yes/no提示）
Ahongyet的博客
05-05 1134
一、生成公钥与私钥，完成ssh无密码验证 1.生成公钥与私钥 [root@svr7 /]# ssh-keygen #一路回车 [root@svr7 /]# ls /root/.ssh id_rsa id_rsa.pub known_hosts 2.将公钥传递给对方 [root@svr7 /]# ssh-copy-id root@192.168.4....
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值