Linux C编写木马程序盗取root用户密码

互联网 | 编辑: 周黎俊 2013-09-03 06:30:00转载

在Linux操作系统中，有很多提权（由普通用户提升权限为root）的方法，大多是利用系统内核的漏洞溢出提权，当然可以和windows一样利用木马程序盗取管理员root的密码。以下一个是利用伪装成ssh命令的木马程序，另一种是利用伪装成su命令的木马程序分别盗取管理员root的密码。以下是我自己写的ssh木马程序和su木马程序演示的效果，仅供参考。 1 2 3 4 5 实验环境：操作系统:RHEL 5.9 超户:root 普通用户:user0 超户密码:redhat IP: 192.168.1.125 192.168.168.126 su盗取root用户密码：第一次使用普通用户user0切换为root用户时，即使输入正确的登录密码也会提示“授权失败”，但其实已经将管理员输入的密码记录在一个指定的隐藏文件里了，演示如图所示结果成功盗取用户名root，密码redhat。 ssh盗取root用户密码：第一次在ip为192.168.1.126的主机上用ssh命令登录ip为192.168.1.125的主机时，即使输入正确的密码也会提示“密码错误认证失败”，但事实上已经将管理员输入的密码记录在一个指定的隐藏文件里了，演示如图所示结果成功盗取用户名root，密码redhat，目标主机ip地址192.168.1.125 以上两个程序都是用Linux C写的，仅提供一个思路，主要目的还是希望提高系统的安全意识，所以没有把代码公布，大家可以自己写下一起讨论，be patient and have fun!

每日精选

王腾爆料：Redmi K80E砍了 K80 Pro比13便宜

王腾表示，Redmi K80 Pro“配置>13，价格<13”。这个13所指代的是前些天刚发布的新机，至于是iQOO 13还是一加13，这个可能要等到新机发布会时才能揭晓了。

标签： Redmi| RedmiK80Pro| 价格| 2024-11-08
又一家造车新势力要凉？网传哪吒汽车裁员70%

浙江日报旗下的“银柿财经”援引哪吒汽车内部人士消息称，哪吒汽车正在进行大规模裁员，有些部门的裁员比例达到70%。这名不具名人士表示，其所在部门的裁员情况仍在等待通知。

标签：一家| 势力| 哪吒| 汽车| 裁员| 2024-11-08
戴尔科技AI工厂：参与一场将数据转化为洞察的化学反应

AI技术的影响力甚至不亚于元素周期表的发明和DNA分子结构的发现。但与所有化学研究一样，AI助力将数据转化为洞察的过程也必须使用正确的方法才能获得有效的结果。对此，戴尔科技总结了以下步骤，为企业指出清晰路径。

标签：戴尔| AI| 数据| 2024-11-08
内部人士称大疆或将推出首款扫地机器人

大疆内部人士表示扫地机器人所用到的技术与大疆多年的积累所温和，包括路径规划、视觉识别避障、高性能电机以及激光雷达等功能均已经在大疆无人机上成熟应用。

标签：大疆| 扫地机器人| 2024-11-08
华为Pura 80卖点曝光：主打潜望长焦，明年Q2发布

知名数码博主“数码闲聊站”爆料称，Pura 80系列的卖点为潜望长焦，2025年Q2发布。据了解，华为Pura 80系列将采用豪威顶级传感器OV50X，拥有1英寸超大感光元件。

标签：华为| Pura| 80| 卖点| 曝光| 2024-11-08
微星推MAG 325CQRXF E2电竞显示器 2K240Hz曲面VA屏

微星推出MAG 325CQRXF E2电竞显示器，采用了31.5英寸2K分辨率VA面板，支持240Hz高刷新率。

标签：微星| 显示器| 电竞显示器| 2024-11-08
10天eSIM超长续航荣耀手表5今天正式开售

荣耀手表5拥有五种配色，售价999元起，今天正式开售。

标签：荣耀手表| 荣耀| 2024-11-08
OPPO双十一嗨购不停：入门、旗舰手机均有大折扣

双十一开门红期间，OPPO为我们带来了覆盖高中低三档的机型，每一款都有令人心动的折扣。无论你是追求高端旗舰体验的科技爱好者，还是预算有限的实用主义者，OPPO都能满足你的需求。

标签： OPPO| 双十| 不停| 入门| 旗舰| 2024-11-08
铭瑄推MS-eSport B650ITX WIFI ICE主板售价749元

铭瑄推出MS-eSport B650ITX WIFI ICE主板，采用了纯白设计以及ITX版型，售价749元。

标签：铭瑄| B650| 主板| ITX| 2024-11-08
骨伽推ATLAS 2024电源 80PLUS铜牌认证直出线缆设计

骨伽推出全新的ATLAS 2024款电源，确保无可挑剔的动力传输、效率、静音和耐用性。

标签：骨伽| 电源| 2024-11-08