红队渗透笔记之利用OpenSsh完成root劫持以及持久化利用

最新推荐文章于 2023-06-30 17:05:26 发布

原创

最新推荐文章于 2023-06-30 17:05:26 发布 · 1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #安全 #运维

本文介绍使用OpenSsh完成相关操作，包括root任意密码设置、记录用户名与密码到log中。详细说明了准备工作，如明确ssh版本、备份原有ssh文件，还阐述了后门OPENSSH安装步骤，最后提醒勿在未授权时用此技术进行渗透测试。

在这里插入图片描述

下文将介绍如何使用OpenSsh完成；

1、root任意密码设置

2、将用户名与密码记录到log中

准备工作

1、明确ssh版本方便等将后续安装的openssh的版本号修改为原版本号

ssh -V

在这里插入图片描述

2、将原有ssh文件进行备份，方便一会为新安装的openssh同步时间属性

# 1、为了保存源文件的信息我们先做改名操作，后复制改名后的文件为源文件的样子（注意.bak文件保留着文件的原属性）
mv /etc/ssh/ /etc/ssh.bak/
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /usr/sbin/sshd-keygen /usr/sbin/sshd-keygen.bak
# 2、复制改名后的文件为源文件的文件名(一会安装openssh会调用所以要备份一份)
cp -r ssh.bak/  /etc/ssh  
cp /usr/sbin/sshd.bak /usr/sbin/sshd
cp /usr/sbin/sshd-keygen.bak /usr/sbin/sshd-keygen