Этот канал посвещен моему пути в сфере Информационной безопасности.
Выкладываю статьи по моим исследованиям, райтапы на лабораторные работы и забавные истории. Присоединяйтесь^3
По всем вопросам можете писать мне в ЛС: @ju57_4_cu63
Post #249
348
Привет^3☕️
Просто и без root, но палится тривиально.
🫡Детект:
•
• Проверить
•
• Auditd:
↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch
#maldev #linux
cron есть почти везде, а оператор @reboot выполняет команду один раз при загрузке. Главное – root не нужен, любой юзер добавляет задачу в свой crontab.📕
(crontab -l 2>/dev/null; echo '@reboot /opt/poc') | crontab -
crontab -l выводит текущие задачи, дописываем свою и подаём обратно – существующие записи не трогаем. Нужен root-запуск – то же через sudo crontab -.Просто и без root, но палится тривиально.
🫡Детект:
•
for u in $(cut -d: -f1 /etc/passwd); do echo "--- $u ---"; crontab -u $u -l 2>/dev/null; done – дамп crontab всех пользователей• Проверить
/etc/crontab, /etc/cron.d/, /var/spool/cron/•
grep -r @reboot /etc/cron* /var/spool/cron/ – прицельный поиск по @reboot• Auditd:
-w /var/spool/cron/ -p wa -k cron_persist
↖️ 📕тг • 🤬чатик • ✏️посты • 📹yt • 💞Twitch
#maldev #linux
- 🔥 7
- 👨💻 2
- ❤ 1
