Бэкдор я вдре Linux

[varwar]

Привет, господа линуксойды. Интересует возможность помещения своего кода в ядро, полезная нагрузка - простейший reverse shell на С. Вопрос в каком месте ядра лучше закодить? Логичным видится функция kernel_init, которая запускает первоначально init модуль посредством kernel_execve. Т.е. как вариант сделать hijack этого модуля для запуска своего с последующим восстановлением code flow, но не уверен tcp/ip стек здесь уже проинициализирован и какие функции для работы с сетью вообще доступны ядру. Пока что для меня все это выглядит как одна большая кроличья нора, может кто подскажет куда смотреть. С помощью каких интерфейсов (желательно указать заголовочные файлы) можно реализовать необходимую функциональность Нагуглить что-то подобное я не смог. Проект образовательный для дамаги, поэтому оналитиков попрошу придержать коней.

P.S.

Версия ядра 5+, а точнее это Ubuntu 22.04

 

[FREEM4N]

Интересует возможность помещения своего кода в ядро

В сторону написания драйвер - не думал? Мне тоже интересует данная тем, подправлю записки скину в пм.

 

[varwar]

FREEM4N Пока не думал, задача немного в другом заключается, в конечном варианте бинарь ядра дожен аккуратно патчиться. Как реализовать загрузку целого драйвера с помощью патча я пока себе смутно представляю, а передать управление на какой-нибудь простой шеллкод возможно удастся. Для начала хочу просто разобраться что вообще есть в ядре для работы с tcp/ip, раньше ядро линукса не доводилось трогать. Посмотрел кодесы немного, есть сискол _sys_socket, возможно это то, что мне нужно.

 

[l33t]

есть сискол _sys_socket

номера сисколов всё равно отличаются в разных версиях ядер, точно так же как и в винде

 

[varwar]

номера сисколов всё равно отличаются в разных версиях ядер, точно так же как и в винде

Проблема поиска функций будет решаться сигнатурным поиском в бинаре.

 

[varwar]

На всякий случай поясню, что взаимодействие с ядром идет напрямую, а не через юзермод, поэтому номера сисколов тут не имеют значения.

 

[FREEM4N]

в конечном варианте бинарь ядра дожен аккуратно патчиться.

почему просто не подписать дровишки? потом можно деплоить не патча ядро. << в этой схеме будет меньше точек отказа. Я иду по этому пути.

 

[varwar]

почему просто не подписать дровишки? потом можно деплоить не патча ядро. << в этой схеме будет меньше точек отказа. Я иду по этому пути.

Не хочу спойлерить, но история немного иная. Я покажу в пм черновик.

 

[varwar]

 

[Tr3kzzz]

целься в uefi) и делай инжекты) А вообще как я понял ты хочешь ядро дистрибьютит с репы или что то типа того

 

[varwar]

целься в uefi) и делай инжекты)

Ситуация иная, никакого уефи там нет )

 

[Tr3kzzz]

Ситуация иная, никакого уефи там нет )

iot?

 

[varwar]

iot?

 

[Tr3kzzz]

Скрытое содержимое

backdoor initramfs так проще) быстрее придёшь к результату

 

[varwar]

backdoor initramfs так проще) быстрее придёшь к результату

Спасибо, почитаю.

 

[varwar]

FREEM4N
Пример работы PoC-драйвера с отладочным выводом в dmesg (бэкконнект через kernel_execve). Но как по мне это не самый прикольный метод.

 

[FREEM4N]

Но как по мне это не самый прикольный метод.

Не прикольно, но проверенно и может быть надежно (зависит от кодера). + Можно скрыть почти всю активность, будет видно только на уровне пакетов.