问UDP反壳
EN

Code Review用户

提问于 2018-08-09 03:24:51

回答 2查看 1.4K关注 0票数 6

我目前正在学习python /网络编程，我编写了这个简单的python反向shell；我想听听您对代码结构、任何常见的初学者错误的评论，实际上，我的代码几乎任何感觉不对的地方。

代码非常简单，客户端向服务器发送命令，然后侦听命令输出；服务器侦听命令，执行命令并发送命令输出。

client.py :

#!/usr/bin/env python3

import networking
import prompt_handler


def interpreter():
    while True:
        prompt = prompt_handler.pull_prompt(sockt)

        cmd = input(prompt)
        sockt.sendto(cmd.encode('utf-8'), server)

        output = networking.receive_data(sockt)
        print(output)

        if cmd == "quit":
            break


server = ('127.0.0.1', 8001)

sockt = networking.socket_init('127.0.0.1', 9001)
sockt.sendto('client hello'.encode('utf-8'), server)

interpreter()

server.py :

#!/usr/bin/env python3

import os
import platform
import networking


# separated sends for cwd and user_string to be able to color them client side
def get_sys_info():
    user_string = 'someone@' + str(platform.dist()[0]).lower()
    sockt.sendto(user_string.encode('utf-8'), client)

    user_cwd = os.getcwd()
    sockt.sendto(user_cwd.encode('utf-8'), client)
    return


def shell():
    while True:
        try:
            get_sys_info()
            cmd = networking.receive_data(sockt)

            if cmd.strip() == 'quit':
                sockt.sendto('Closing session...'.encode('utf-8'), client)
                sockt.close()
                break
            else:
                proc = os.popen(cmd)
                output = ''.join([i for i in proc.readlines()])

                sockt.sendto(output.encode('utf-8'), client)

        except Exception as e:
            sockt.sendto(repr(e).encode('utf-8'), client)
            pass


sockt = networking.socket_init('127.0.0.1', 8001)
client = networking.receive_rhostinfo(sockt)

shell()

networking.py :

import socket


def socket_init(ip_addr, port):
    sockt = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
    sockt.bind((ip_addr, port))
    return sockt


# to be able to get the data directly - less clutter in main code
def receive_data(sockt):
    data, rhost_info = sockt.recvfrom(1024)
    return data.decode('utf-8')


# to be able to get the remote host info directly - less clutter in main code
def receive_rhostinfo(sockt):
    data, rhost_info = sockt.recvfrom(1024)
    return rhost_info

promp_handler.py

import networking


def pull_sys_info(sockt):
    user_str = networking.receive_data(sockt)
    cwd = networking.receive_data(sockt)
    return user_str, cwd


# i was craving for some color
def pull_prompt(sockt):
    user_str, cwd = pull_sys_info(sockt)
    user_str = "\u001b[31m" + user_str + "\u001b[0m:"
    cwd = "\u001b[34m" + cwd + "\u001b[0m$"
    return user_str + cwd

如果需要的话，您可以在github上找到代码。

udp

python

beginner

python-3.x

socket

回答 2

Code Review用户

回答已采纳

发布于 2018-08-09 07:25:06

UDP不可靠。发送到服务器的数据包可能丢失(因此服务器将不应答)。服务器发送的数据包可能会丢失。客户必须处理这些可能性。按照编码，它只是无限期地挂在recvfrom中。
您的recvfrom只需要1024字节。如果shell输出较长，则其余部分将无法恢复。
如果shell输出大于MTU，则将输出分段为多个数据包。然而，客户端只读取一个。从这一点开始，数据客户端接收到的数据与执行的内容没有任何连接。例如，尝试cat一个长文件。另外，请记住，碎片可能以任何顺序到达(UDP并不保证交付顺序)。
小心外壳结构。由于每个命令都是在单独的shell中执行的，因此某些命令(如cd)似乎只被执行，但实际上没有任何效果。
当然，不要公开运行这台服务器。执行任意命令(特别是来自不受信任的源)是一种灾难。