【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]2.6内核下大家有用什么后门？

2000gaobo 发表于 2008-7-25 13:55

[讨论]2.6内核下大家有用什么后门？

[讨论]2.6内核下大家有用什么后门？
2。6下的rootkit和后门都很少，不知道大家都用什么？

adore？ssh后门？apahce后门？

[url=http://wpa.qq.com/msgrd?V=1&Uin=71579912&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=67122]2[/url] 积分3263 阅读权限100 性别男 在线时间33 小时 注册时间2006-10-18 最后登录2008-7-24 [url=http://tthacker.sitesled.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67122]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]

[url=http://forum.eviloctal.com/space-uid-106559.html]伤心的鱼[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

冲红灯 发表于 2008-7-25 13:55

2.6内核的还真没玩过。以前我搞的肉鸡就是 、手动编辑etc/passwd 或者记下MYSQL密码什么的。不过都是些小肉鸡
对付大型服务器就over了
楼主没试过自己编辑内核... ... [img]http://forum.eviloctal.com/images/smilies/yangcong/62.gif[/img]www.hack521.cn
[url=http://wpa.qq.com/msgrd?V=1&Uin=459014&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子207 精华[url=http://forum.eviloctal.com/digest.php?authorid=106559]1[/url] 积分3652 阅读权限150 在线时间464 小时 注册时间2007-4-12 最后登录2008-7-22 [url=http://www.hack521.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=106559]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-63567.html]achillis[/url] [img]http://forum.eviloctal.com/images/avatars/pw/univer2.gif[/img]
晶莹剔透§烈日灼然

lzw 发表于 2008-7-25 13:55

有个SK Rootkit好像不错，但不知道对内核要求怎么样。学习中.......
[url=http://wpa.qq.com/msgrd?V=1&Uin=344132161&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子54 精华[url=http://forum.eviloctal.com/digest.php?authorid=63567]0[/url] 积分194 阅读权限40 性别男 在线时间12 小时 注册时间2006-9-10 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=63567]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-53997.html]xi4oyu[/url] [img]http://forum.eviloctal.com/customavatars/53997.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

小希 发表于 2008-7-25 13:55

2.6下，基本就是adore + bindshell了，呵呵，要么就patch它的sshd,遇到tripwire就葛屁。
期待你的WNPS啊  [img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
帖子68 精华[url=http://forum.eviloctal.com/digest.php?authorid=53997]0[/url] 积分3365 阅读权限100 性别男 在线时间180 小时 注册时间2006-6-19 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=53997]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-106559.html]伤心的鱼[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dabofeng 发表于 2008-7-25 13:55

2.6内河能用的rootkit还真不多www.hack521.cn
[url=http://wpa.qq.com/msgrd?V=1&Uin=459014&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子207 精华[url=http://forum.eviloctal.com/digest.php?authorid=106559]1[/url] 积分3652 阅读权限150 在线时间464 小时 注册时间2007-4-12 最后登录2008-7-22 [url=http://www.hack521.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=106559]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]

[url=http://forum.eviloctal.com/space-uid-67122.html]wzt[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

彬仔 发表于 2008-7-25 13:55

引用:
引用第4楼xi4oyu于2007-09-09 08:45发表的 :
2.6下，基本就是adore + bindshell了，呵呵，要么就patch它的sshd,遇到tripwire就葛屁。
期待你的WNPS啊  [img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img][img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
偶hook了write，把的输出信息都过滤拉。。哈哈
[url=http://wpa.qq.com/msgrd?V=1&Uin=71579912&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=67122]2[/url] 积分3263 阅读权限100 性别男 在线时间33 小时 注册时间2006-10-18 最后登录2008-7-24 [url=http://tthacker.sitesled.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67122]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-135933.html]rokey[/url] [img]http://forum.eviloctal.com/customavatars/135933.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

p-o-t 发表于 2008-7-25 13:55

2.6好像有一个 能提升权限的很大的漏洞~~~具体是哪个  忘记了http://jnfly.com
[url=http://wpa.qq.com/msgrd?V=1&Uin=10004237&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子175 精华[url=http://forum.eviloctal.com/digest.php?authorid=135933]0[/url] 积分3293 阅读权限100 在线时间72 小时 注册时间2007-8-18 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=135933]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-133495.html]flyh4t[/url] [img]http://forum.eviloctal.com/customavatars/133495.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

洪记 发表于 2008-7-25 13:55

有个shell想提权,具体情况如下

daemon@vir newlogistic $ id
uid=2(daemon) gid=2(daemon) groups=1(bin),2(daemon),4(adm)
daemon@vir newlogistic $ uname -a
Linux vir 2.6.14.4 #1 SMP Wed Dec 21 10:38:43 CST 2005 i686 unknown unknown GNU/Linux

尝试了几个网上公开的local root exp 都没成功,有牛牛给个好用的exp无聊，你真无聊啊
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=133495]0[/url] 积分3071 阅读权限100 在线时间74 小时 注册时间2007-7-31 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-53997.html]xi4oyu[/url] [img]http://forum.eviloctal.com/customavatars/53997.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

M煲 发表于 2008-7-25 13:55

to ls : 2.6.14 网上有local exp的哈

to wzt: wnps应该比较Y荡，呵呵 [img]http://forum.eviloctal.com/images/smilies/yangcong/57.gif[/img]
帖子68 精华[url=http://forum.eviloctal.com/digest.php?authorid=53997]0[/url] 积分3365 阅读权限100 性别男 在线时间180 小时 注册时间2006-6-19 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=53997]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-133495.html]flyh4t[/url] [img]http://forum.eviloctal.com/customavatars/133495.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

风影 发表于 2008-7-25 13:55

[quote]引用第9楼xi4oyu于2007-09-10 14:23发表的 :
to ls : 2.6.14 网上有local exp的哈

恩 尝试的exp 都是对应版本的,但是不成功,可能补丁打上了
呼叫0day无聊，你真无聊啊
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=133495]0[/url] 积分3071 阅读权限100 在线时间74 小时 注册时间2007-7-31 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133495]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-64507.html]asm[/url] [img]http://forum.eviloctal.com/customavatars/64507.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dgweimann 发表于 2008-7-25 13:55

2.6.9-22.EL.下wnps编译失败.
[img]http://forum.eviloctal.com/images/smilies/yangcong/08.gif[/img]
附件
[img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=1232&nothumb=yes]wnap.jpg[/url] (21 KB)
2007-10-16 14:39
[img]http://forum.eviloctal.com/attachments/Mon_0710/9_64507_9b0e18b3e552652.jpg[/img]游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华[url=http://forum.eviloctal.com/digest.php?authorid=64507]30[/url] 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64507]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-11912.html]pt007[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

Laken 发表于 2008-7-25 13:55

我一般用这个,下面是使用说明:
1、make
make install
make conectar
2、连接
./conectar -icmp 目标IP
./conectar -tcp 目标IP 80
附件
[img]http://forum.eviloctal.com/images/attachicons/zip.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=1233]enyelkm-1.2.tar.gz[/url] (13 KB)
2007-10-19 13:59, 下载次数: 32 每个人都有属于自已的世界，人生因此而精彩，HACK就是我的世界！
[url=http://wpa.qq.com/msgrd?V=1&Uin=7491805&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子209 精华[url=http://forum.eviloctal.com/digest.php?authorid=11912]30[/url] 积分3816 阅读权限100 性别男 在线时间433 小时 注册时间2005-9-9 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=11912]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-67122.html]wzt[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

风之子2006 发表于 2008-7-25 13:55

引用:
引用第10楼asm于2007-10-16 14:39发表的 :
2.6.9-22.EL.下wnps编译失败.
[img]http://forum.eviloctal.com/images/smilies/yangcong/08.gif[/img]
图片只有warning，没看error，可把具体的oops信息发到我邮箱里，[url=http://forum.eviloctal.com/mailto:tthackers@163.com]tthackers@163.com[/url],thx
[url=http://wpa.qq.com/msgrd?V=1&Uin=71579912&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=67122]2[/url] 积分3263 阅读权限100 性别男 在线时间33 小时 注册时间2006-10-18 最后登录2008-7-24 [url=http://tthacker.sitesled.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67122]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-67122.html]wzt[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dolmimi 发表于 2008-7-25 13:55

引用:
引用第11楼pt007于2007-10-19 13:59发表的 :
我一般用这个,下面是使用说明:
1、make
make install
make conectar
2、连接
.......
应该非常好用把
[url=http://wpa.qq.com/msgrd?V=1&Uin=71579912&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=67122]2[/url] 积分3263 阅读权限100 性别男 在线时间33 小时 注册时间2006-10-18 最后登录2008-7-24 [url=http://tthacker.sitesled.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67122]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1230.html]cnhawk[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

小兵张噶 发表于 2008-7-25 13:55

SK2支持 2.6但是一直prv
帖子24 精华[url=http://forum.eviloctal.com/digest.php?authorid=1230]0[/url] 积分79 阅读权限40 在线时间60 小时 注册时间2004-12-31 最后登录2008-7-1 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1230]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-63476.html]zendf[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

解生 发表于 2008-7-25 13:55

引用:
引用第14楼cnhawk于2007-10-22 15:15发表的 :
SK2支持 2.6但是一直prv
请问下sk2什么地方有下
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=63476]0[/url] 积分66 阅读权限40 性别男 在线时间22 小时 注册时间2006-9-9 最后登录2007-12-26 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=63476]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1230.html]cnhawk[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]2.6内核下大家有用什么后门？