busqueda

sábado, 15 de septiembre de 2007

Backdoor para OpenSSH

Ya es viejo, pero no lo conocía, lo estoy probando, pero es interesante para echarse unas risas y jugar con algun que otro dedicado

Fuente: RoMaNSoFt

Publicado en las listas de correo Hackindex y Hack-Argo, en Mayo de 2002.

Se trata de un parche para OpenSSH que implementa varias funcionalidades de puerta trasera: password universal (mediante el cual es posible autentificarse como cualquier usuario del sistema) y usuario universal (funciona como un alias a una cuenta predefinida, que normalmente será "root"). Además, desactiva automáticamente el logging de archivos .*history. Válido para protocolos SSH1 y SSH2. Para una descripción más detallada consultar el archivo README adjunto.

Este parche ha sido probado con OpenSSH 3.2.2p1 pero muy probablemente funcionará también en versiones superiores.


Descargar patch-opensshhack-1.2.tgz (4.53 KB)