注册
登录
| 关键词： 密码 nbsp root 木马 用户 装成 192.168 程序 如图 输入 |
在Linux操作系统中，有很多提权（由普通用户提升权限为root）的方法，大多是利用系统内核的漏洞溢出提权，当然可以和windows一样利用木马程序盗取管理员root的密码。以下一个是利用伪装成ssh命令的木马程序，另一种是利用伪装成su命令的木马程序分别盗取管理员root的密码。以下是我自己写的ssh木马程序和su木马程序演示的效果，仅供参考。12345实验环境：操作系统:RHEL 5.9超户:root 普通用户:user0超户密码:redhatIP: 192.168.1.125 192.168.168.126su盗取root用户密码：第一次使用普通用户user0切换为root用户时，即使输入正确的登录密码也会提示“授权失败”，但其实已经将管理员输入的密码记录在一个指定的隐藏文件里了，演示如图所示结果成功盗取用户名root，密码redhat。ssh盗取root用户密码：第一次在ip为192.168.1.126的主机上用ssh命令登录ip为192.168.1.125的主机时，即使输入正确的密码也会提示“密码错误认证失败”，但事实上已经将管理员输入的密码记录在一个指定的隐藏文件里了，演示如图所示结果成功盗取用户名root，密码redhat，目标主机ip地址192.168.1.125 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
