识大家~

情况二可以交互且不允许uid0的用户远程登录2.2.2.4.1

增加超级用户账号后门2.2.2.4.3

增加超级用户账号是一种常见的后门技术通过创建高权限账户来保持对系统的长期控制。

这种方法通常在攻击者获得系统root权限后执行以便日后再次访问。

2.1.1.2

增加超级用户账号的原理是通过修改系统文件如/etc/passwd或/etc/shadow添加新的用户条目并赋予其root权限。

这些新用户将具有与系统管理员相同的权限从而能够绕过正常的安全验证。

2.1.1.3

首先通过命令行工具如echo和passwd向/etc/passwd和/etc/shadow文件中添加新的用户记录。

然后设置该用户的密码。

最后通过SSH或其他远程登录方式使用新创建的超级用户账号进行登录。

2.1.1.4

为防止此类攻击应定期检查系统文件的完整性监控异常登录行为并限制sudo权限的使用。

同时采用多因素认证和日志审计等手段提高系统安全性。

2.2.2

假设在攻击的过程中我们通过利用各种getshell手段不仅成功渗透进了目标服务器的防御体系还进一步拿到了具有最高控制权限的root权限这意味着我们已经能够完全掌控这台服务器可以执行任何我们需要的操作。

这时候我们需要进行权限维持从而创建各种后门。

2.2.2.2

远程登录powershell测试ssh远程登录输入密码登录成功而且是root权限

ssh

这种情况是防止后续用户禁止root登录我们的root权限账户丢失而丢失目标系统的所有权限可以提前创建一个普通用户账号。

echo

远程登录hanchan测试ssh远程登录输入密码登录成功而且是hanchan普通用户权限。

这个时候登录root账户即使输入正确的密码也是不能成功登录的因为root的uid0

2.2.2.5

不交互无回显添加Linux密码指的是一种自动化脚本或命令行工具的使用方法它允许管理员在没有用户交互的情况下即不需要手动输入密码并且不在终端上显示即无回显的情况下设置或更改用户的密码。

这种技术常用于自动化部署、批量管理系统账户或者在脚本中安全地处理密码。

2.2.2.5.2

#创建账户hanchan、密码123456且为root权限这个命令分为两部分由

useradd:

这个选项指定了用户的UID用户标识符。

UID为0通常表示root用户。

-o:

这个选项允许覆盖系统默认设置例如在UID为0的情况下仍然创建用户。

root:

命令允许通过标准输入直接设置新密码绕过了需要知道当前密码的限制。

如果想直接修改原有用户密码直接执行就可以

useradd

#创建账户hanchan、密码123456且为root权限查看hanchan1用户权限

本想直接创建hanchan用户哪曾想已经存在了执行结果就是修改了他的密码但他的用户权限是不变的。

又创建了一个hanchan1的新用户。

2.2.2.5.3

ssh登录hanchan1用户登陆成功说明我们创建的后门用户可用。

ssh

ssh登录hanchan1用户登陆成功说明我们创建的后门用户可用。

ssh

|管道符号用于将前一个命令的输出作为下一个命令的输入。

在这里它的作用是将

useradd

ssh登录hanchan1用户登陆成功说明我们创建的后门用户可用。

ssh

/etc/passwd之后与服务器管理员沟通就可以确定黑客增加的用户账号了。

最终确认了powershell、hanchan、hanchan1、hanchan2、hanchan3五个后门用户将其删除即可。

2.2.3.2

/etc/group删除归于后门用户的所有的文件及文件夹以及计划任务等等内容后续还会详细讲到。

相关资源