pamspy - Воруем учетки в Linux используя eBPF
PAM модулями пользуются многие приложения для аутентификации (sudo, sshd, passwd и так далее), и статей по теме заBACKDOORивания PAM модулей в инете предостаточно.
*
pamspy подгружает пользовательскую программу eBPF, чтобы перехватить функцию pam_get_authtok из libpam.so. И каждый раз когда условный пользователь пытается пройти аутентификацию он дергает pam_get_authtok - тут то pamspy выдернет пароль !
*
DOWNLOAD ——-> pamspy

#linux #pam

UBUNTUводы тут ?
*
в PAM модуле дырка, в su, sudo и ssh (значит сетевой вектор присутствует)
*
PAM module may allow accessing with the credentials of another user

#ubuntu #PAM