📄 562.htm

📁 unix高级编程原吗
💻 HTM
字号:
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>CTerm非常精华下载</title>
</head>
<body bgcolor="#FFFFFF">
<table border="0" width="100%" cellspacing="0" cellpadding="0" height="577">
<tr><td width="32%" rowspan="3" height="123"><img src="DDl_back.jpg" width="300" height="129" alt="DDl_back.jpg"></td><td width="30%" background="DDl_back2.jpg" height="35"><p align="center"><a href="http://apue.dhs.org"><font face="黑体"><big><big>apue</big></big></font></a></td></tr>
<tr>
<td width="68%" background="DDl_back2.jpg" height="44"><big><big><font face="黑体"><p align="center">               ● UNIX网络编程                       (BM: clown)                </font></big></big></td></tr>
<tr>
<td width="68%" height="44" bgcolor="#000000"><font face="黑体"><big><big><p   align="center"></big></big><a href="http://cterm.163.net"><img src="banner.gif" width="400" height="60" alt="banner.gif"border="0"></a></font></td>
</tr>
<tr><td width="100%" colspan="2" height="100" align="center" valign="top"><br><p align="center">[<a href="index.htm">回到开始</a>][<a href="15.htm">上一层</a>][<a href="563.htm">下一篇</a>]
<hr><p align="left"><small>发信人: cloudsky (小四), 信区: Security <br>

标  题: RPC/XDR/NFS系列之----RPC编程初战(4) <br>

发信站: 武汉白云黄鹤站 (Wed Feb 23 17:17:44 2000), 站内信件 <br>

标题：RPC/XDR/NFS系列之----RPC编程初战(4) <br>

概述： <br>

    对(3)中代码修改后得到的rpcscan.c，此次不是利用portmapper的dump <br>

    过程，而是直接向rpc server发起连接进行扫描。 <br>

    参看本系列之 <br>

    << RPC/XDR/NFS系列之----rpcinfo利用 >> <br>

    << RPC/XDR/NFS系列之----RPC编程初战(2) >> <br>

    << RPC/XDR/NFS系列之----RPC编程初战(3) >> <br>

测试： <br>

    RedHat6.0 <br>

程序： <br>

/* <br>

File Name: rpcscan.c <br>

Author   : unknown <br>

Test     : Linux 2.2.5 <br>

Compile  : gcc -pipe -O3 -o rpcscan rpcscan.c <br>

Usage    : rpcscan <startIp> <endIp> <rpcServerNumber> <rpcServerVer> <br>

Date     : 2000/02/23 <br>

*/ <br>

#include <sys/types.h> <br>



#include <unistd.h> <br>

#include <malloc.h> <br>

#include <stdio.h> <br>

#include <netdb.h> <br>

#include <stdlib.h> <br>

#include <signal.h> <br>

#include <rpc/rpc.h> <br>

#include <arpa/inet.h> <br>

#include <sys/socket.h> <br>

#include <netinet/in.h> <br>

#include <netinet/ip.h> <br>

#include <rpc/pmap_prot.h> <br>

#include <rpc/pmap_clnt.h> <br>

#define MAX_IP_LEN 15  /* xxx.xxx.xxx.xxx 长度15个字节 */ <br>

struct ipoctet <br>

{ <br>

    char a[4]; <br>

    char b[4]; <br>

    char c[4]; <br>

    char d[4]; <br>

}; <br>

struct ipocteti <br>



{ <br>

    int a; <br>

    int b; <br>

    int c; <br>

    int d; <br>

}; <br>

void doNothing ( int arg ) <br>

{ <br>

    return; <br>

}  /* end of doNothing */ <br>

/* 可以考虑修改这个函数，使得区分TCP和UDP底层支持 */ <br>

int rpcServerScan ( char * host, unsigned long rpcServerNumber, unsigned lon <br>

g rp <br>

cServerVer ) <br>

{ <br>

    register CLIENT * handle = 0; <br>

    /* set up connection for remote procedure call */ <br>

    handle = clnt_create( host, rpcServerNumber, rpcServerVer, "tcp" ); <br>

    if ( handle != 0 ) <br>

    { <br>

        clnt_destroy( handle );  /* 释放资源 */ <br>

        return( 1 ); <br>



    } <br>

    handle = clnt_create( host, rpcServerNumber, rpcServerVer, "udp" ); <br>

    if ( handle != 0 ) <br>

    { <br>

        clnt_destroy( handle );  /* 释放资源 */ <br>

        return( 1 ); <br>

    } <br>

    return( 0 ); <br>

}  /* end of rpcServerScan */ <br>

int main ( int argc, char * argv[] ) <br>

{ <br>

    int     i, j, a, b, c, d; <br>

    unsigned long progNumber = PMAPPROG; <br>

    unsigned long progVer    = PMAPVERS; <br>

    char *  targetIp; <br>

    struct ipoctet  *ipstart, *ipend; <br>

    struct ipocteti  ipstarti, ipendi; <br>

    if ( argc < 5 ) <br>

    { <br>

        fprintf( stderr, "Usage: %s <startIp> <endIp> <rpcServerNumber> <rpc <br>

Serv <br>

erVer>\n", argv[0] ); <br>



        exit( -1 ); <br>

    } <br>

    /* 简单地检查一下命令行参数是否合法 */ <br>

    if ( ( strlen( argv[1] ) > MAX_IP_LEN ) || ( strlen( argv[2] ) > MAX_IP_ <br>

LEN <br>

) ) <br>

    { <br>

        fprintf( stderr, "Usage: %s <startIp> <endIp> <rpcServerNumber> <rpc <br>

Serv <br>

erVer>\n", argv[0] ); <br>

        exit( -1 ); <br>

    } <br>

    /* 初始化 */ <br>

    progNumber = strtoul( argv[3], NULL, 10 ); <br>

    progVer    = strtoul( argv[4], NULL, 10 ); <br>

    i          = 0; <br>

    j          = 0; <br>

    ipstart    = ( struct ipoctet * )malloc( sizeof( struct ipoctet ) ); <br>

    ipend      = ( struct ipoctet * )malloc( sizeof( struct ipoctet ) ); <br>

    while ( argv[1][i] != '.' ) <br>

    { <br>

        ipstart->a[ j++ ] = argv[1][ i++ ]; <br>



    } <br>

    ipstart->a[j] = '\0'; <br>

    j = 0; <br>

    i++; <br>

    while ( argv[1][i] != '.' ) <br>

    { <br>

        ipstart->b[ j++ ] = argv[1][ i++ ]; <br>

    } <br>

    ipstart->b[j] = '\0'; <br>

    j = 0; <br>

    i++; <br>

    while ( argv[1][i] != '.' ) <br>

    { <br>

        ipstart->c[ j++ ] = argv[1][ i++ ]; <br>

    } <br>

    ipstart->c[j] = '\0'; <br>

    j = 0; <br>

    i++; <br>

    while ( argv[1][i] != '\0' ) <br>

    { <br>

        ipstart->d[ j++ ] = argv[1][ i++ ]; <br>

    } <br>

    } <br>

    ipstart->d[j] = '\0'; <br>

    i = 0; <br>

    j = 0; <br>

    while ( argv[2][i] != '.' ) <br>

    { <br>

        ipend->a[ j++ ] = argv[2][ i++ ]; <br>

    } <br>

    ipend->a[j] = '\0'; <br>

    j = 0; <br>

    i++; <br>

    while ( argv[2][i] != '.' ) <br>

    { <br>

        ipend->b[ j++ ] = argv[2][ i++ ]; <br>

    } <br>

    ipend->b[j] = '\0'; <br>

    j = 0; <br>

    i++; <br>

    while ( argv[2][i] != '.' ) <br>

    { <br>

        ipend->c[ j++ ] = argv[2][ i++ ]; <br>

    } <br>

    ipend->c[j] = '\0'; <br>



    j = 0; <br>

    i++; <br>

    while ( argv[2][i] != '\0' ) <br>

    { <br>

        ipend->d[ j++ ] = argv[2][ i++ ]; <br>

    } <br>

    ipend->d[j] = '\0'; <br>

    /* Convert to integer values and store in struct */ <br>

    if ( ipstart->a != NULL ) <br>

    { <br>

        ipstarti.a = atoi( ipstart->a ); <br>

    } <br>

    if ( ipstart->b != NULL ) <br>

    { <br>

        ipstarti.b = atoi( ipstart->b ); <br>

    } <br>

    if ( ipstart->c != NULL ) <br>

    { <br>

        ipstarti.c = atoi( ipstart->c ); <br>

    } <br>

    if ( ipstart->d != NULL ) <br>

    { <br>

    { <br>

        ipstarti.d = atoi( ipstart->d ); <br>

    } <br>

    if ( ipend->a != NULL ) <br>

    { <br>

        ipendi.a = atoi( ipend->a ); <br>

    } <br>

    if ( ipend->b != NULL ) <br>

    { <br>

        ipendi.b = atoi( ipend->b ); <br>

    } <br>

    if ( ipend->c != NULL ) <br>

    { <br>

        ipendi.c = atoi( ipend->c ); <br>

    } <br>

    if ( ipend->d != NULL ) <br>

    { <br>

        ipendi.d = atoi( ipend->d ); <br>

    } <br>

    free( ipend ); <br>

    free( ipstart ); <br>

    fprintf( stderr, "[ Scanning from %d.%d.%d.%d --> %d.%d.%d.%d ]\n", <br>

             ipstarti.a, ipstarti.b, ipstarti.c, ipstarti.d, <br>



             ipendi.a, ipendi.b, ipendi.c, ipendi.d ); <br>

    for ( a = ipstarti.a; a <= ipendi.a; a++ ) <br>

    { <br>

        for ( b = ipstarti.b; b <= ipendi.b; b++ ) <br>

        { <br>

            for ( c = ipstarti.c; c <= ipendi.c; c++ ) <br>

            { <br>

                for ( d = ipstarti.d; d <= ipendi.d; d++ ) <br>

                { <br>

                    targetIp = ( char * )malloc( 17 ); <br>

                    sprintf( targetIp, "%d.%d.%d.%d", a, b, c, d ); <br>

                    fprintf( stderr, "." ); <br>

                    if ( rpcServerScan( targetIp, progNumber, progVer ) ) <br>

                    { <br>

                        fprintf( stderr, "\n[ %s found ]\n", targetIp ); <br>

                    } <br>

                    free( targetIp ); <br>

                } <br>

            } <br>

        } <br>

    } <br>

    fprintf( stderr, "\n[ Scan finished ]\n" ); <br>



    return( 0 ); <br>

}  /* end of main */ <br>

讨论： <br>

    程序中同时处理tcp和udp两种底层支持，可以修改源程序使得扫描结果中报告 <br>

    rpc server所使用的底层支持。rpc.cmsd目前的远程程序号和版本号是 <br>

    100068 3 udp。 <br>

    目标主机不在线的时候，rpcscan会非常缓慢地扫描下去，本来程序中应该使用大多 <br>

数 <br>

    端口扫描程序所使用的技术，就是先利用icmp包探测主机是否在线，然后再发起连 <br>

接， <br>

    可我比较懒惰，不想增加这部分代码了，你增加了的话麻烦给我一份。 <br>

    这里说点题外话，先用icmp包探测是可以提高扫描效率，但是现在的网络管理人员 <br>

都 <br>

    很精，他们在防火墙、路由器、操作系统上做了各种手脚，使得icmp包探测失效， <br>

简单 <br>

    地说，就是你ping不通它，碰巧你的扫描程序使用了这种技术，于是你认为该主机 <br>

不可 <br>

    达而放弃对它的扫描。话说回来，如果敌人都注意到屏蔽对icmp request的响应， <br>

这个 <br>

    敌人不是一般的敌人，不要惹他，反正这样的敌人我是绝对不惹，八抬大轿请我也 <br>

不 <br>

    敢。 <br>



    是不是觉得rpc scan很简单很简单，本来就是嘛，ONC RPC本身就很简单。 <br>

scz < mailto: cloudsky@263.net > <br>

2000.02.23 16:32 (待续) <br>

-- <br>

            我问飘逝的风：来迟了？ <br>

            风感慨：是的，他们已经宣战。 <br>

            我问苏醒的大地：还有希望么？ <br>

            大地揉了揉眼睛：还有，还有无数代的少年。 <br>

            我问长空中的英魂：你们相信？ <br>

            英魂带着笑意离去：相信，希望还在。 <br>

</small><hr>
<p align="center">[<a href="index.htm">回到开始</a>][<a href="15.htm">上一层</a>][<a href="563.htm">下一篇</a>]
<p align="center"><a href="http://cterm.163.net">欢迎访问Cterm主页</a></p>
</table>
</body>
</html>
💿 文件大小 1476 K
👤 上传用户 eeworm
📂 所属分类 Linux/Unix编程
🏷️ 相关标签

#unix #高级编程
⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -