პატარა უკანა კარი Flask-ზე ან როგორ მართოთ კომპიუტერი ლოკალურ ქსელში

ჰეი ჰაბრ!

ახლახან ვუყურე პროგრამირების ნაკადის გადმოწერილ ვერსიას „როგორ შევქმნათ თქვენი საკუთარი ვებ აპლიკაცია Flask-ში“. და გადავწყვიტე ჩემი ცოდნის კონსოლიდაცია რომელიმე პროექტში. დიდი ხნის განმავლობაში არ ვიცოდი რა დამეწერა და გამიჩნდა იდეა: "რატომ არ გააკეთოთ მინი-უკანა ფლასკში?"

უკანა კარის განხორციელებისა და შესაძლებლობების პირველი ვარიანტები მაშინვე გამოჩნდა ჩემს თავში. მაგრამ მე გადავწყვიტე დაუყოვნებლივ შემედგინა უკანა კარის შესაძლებლობების სია:

1. იცოდე ვებსაიტების გახსნა
2. გქონდეთ ბრძანების ხაზის წვდომა
3. შეძლოს პროგრამების, ფოტოების, ვიდეოების გახსნა

ასე რომ, პირველი პუნქტი ძალიან მარტივია განსახორციელებელი ვებბრაუზერის მოდულის გამოყენებით. მე გადავწყვიტე მეორე პუნქტის განხორციელება os მოდულის გამოყენებით. და მესამეც ასევე არის os მოდულის საშუალებით, მაგრამ მე გამოვიყენებ "ბმულებს" (დაწვრილებით ამის შესახებ მოგვიანებით).

სერვერის დაწერა

ასე რომ, *drumroll* ყველა სერვერის კოდი:

from flask import Flask, request
import webbrowser
import os
import re

app = Flask(__name__)
@app.route('/mycomp', methods=['POST'])
def hell():
    json_string = request.json
    if json_string['command'] == 'test':
        return 'The server is running and waiting for commands...'
    if json_string['command'] == 'openweb':
        webbrowser.open(url='https://www.'+json_string['data'], new=0)
        return 'Site opening ' + json_string['data'] + '...'
    if json_string['command'] == 'shell':
        os.system(json_string['data'])
        return 'Command execution ' + json_string['data'] + '...'
    if json_string['command'] == 'link':
        links = open('links.txt', 'r')
        for i in range(int(json_string['data'])):
            link = links.readline()
        os.system(link.split('>')[0])
        return 'Launch ' + link.split('>')[1]
if __name__ == '__main__':
    app.run(host='0.0.0.0')

მე უკვე დავყარე ყველა კოდი, დროა ავხსნა არსი.

ყველა კოდი მუშაობს ადგილობრივ კომპიუტერზე 5000 პორტზე. სერვერთან ურთიერთობისთვის, ჩვენ უნდა გავგზავნოთ JSON POST მოთხოვნა.

JSON მოთხოვნის სტრუქტურა:

{‘command’:  ‘comecommand’, ‘data’: ‘somedata’}

კარგად, აზრი აქვს, რომ "ბრძანება" არის ბრძანება, რომლის შესრულებაც გვინდა. და "მონაცემები" არის ბრძანების არგუმენტები.

შეგიძლიათ დაწეროთ და გაგზავნოთ JSON მოთხოვნები სერვერთან ხელით ურთიერთობისთვის (მოთხოვნები დაგეხმარებათ). ან შეგიძლიათ დაწეროთ კონსოლის კლიენტი.

კლიენტის წერა

კოდი:

import requests

logo = ['nn',
        '******      ********',
        '*******     *********',
        '**    **    **     **',
        '**    **    **     **      Written on Python',
        '*******     **     **',
        '********    **     **',
        '**     **   **     **      Author: ROBOTD4',
        '**     **   **     **',
        '**     **   **     **',
        '********    *********',
        '*******     ********',
        'nn']

p = ''
iport = '192.168.1.2:5000'
host = 'http://' + iport + '/mycomp'

def test():
    dict = {'command': 'test', 'data': 0}
    r = requests.post(host, json=dict)
    if r.status_code == 200:
        print (r.content.decode('utf-8'))

def start():
    for i in logo:
        print(i)

start()
test()

while True:
    command = input('>')
    if command == '':
        continue
    a = command.split()
    if command == 'test':
        dict = {'command': 'test', 'data': 0}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
    if a[0] == 'shell':
        for i in range(1, len(a)):
            p = p + a[i] + ' '
        dict = {'command': 'shell', 'data': p}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
        p = ''
    if a[0] == 'link':
        if len(a) > 1:
            dict = {'command': 'link', 'data': int(a[1])}
            r = requests.post(host, json=dict)
            if r.status_code == 200:
                print (r.content.decode('utf-8'))
        else:
            print('Комманда не содержит аргументов!')
    if a[0] == 'openweb':
            if len(a) > 1:
                dict = {'command': 'openweb', 'data': a[1]}
                r = requests.post(host, json=dict)
                if r.status_code == 200:
                    print (r.content.decode('utf-8'))
            else:
                print('Комманда не содержит аргументов!')
    if a[0] == 'set':
        if a[1] == 'host':
            ip = a[2] + ':5000'
    if command == 'quit':
        break

განმარტებები:

უპირველეს ყოვლისა, მოთხოვნის მოდული იმპორტირებულია (სერვერთან ურთიერთობისთვის). ქვემოთ მოცემულია დაწყების და ტესტის ფუნქციების აღწერა. და შემდეგ ციკლი, რომელშიც ჯადოქრობა ხდება. კოდი წაიკითხე? ასე რომ, თქვენ გესმით მაგიის მნიშვნელობა, რომელიც ხდება ციკლში. შეიყვანეთ ბრძანება - ის შესრულებულია. Shell – ბრძანებები ბრძანების სტრიქონისთვის (ლოგიკა გამორთულია მასშტაბით).

ტესტი - შეამოწმეთ სერვერი მუშაობს (backdoor)
ბმული - გამოიყენეთ "მასახვრეტი"
Openweb - ვებსაიტის გახსნა
გასვლა - კლიენტიდან გასვლა
Set – თქვენი კომპიუტერის ip-ის დაყენება ლოკალურ ქსელში

ახლა კი მეტი ბმულის შესახებ.

სერვერის გვერდით არის link.txt ფაილი. ის შეიცავს ბმულებს (სრულ გზას) ფაილებზე (ვიდეოები, ფოტოები, პროგრამები).

სტრუქტურა ასეთია:

полный_путь>описание
полный_путь>описание

სულ

ჩვენ გვაქვს backdoor სერვერი კომპიუტერის ლოკალურ ქსელში (wi-fi ქსელის ფარგლებში) სამართავად. ტექნიკურად, ჩვენ შეგვიძლია კლიენტის გაშვება ნებისმიერი მოწყობილობიდან, რომელსაც აქვს პითონის თარჯიმანი.

PS დავამატე set ბრძანება ისე, რომ თუ ლოკალურ ქსელში კომპიუტერს მიენიჭება სხვა IP, ის შეიძლება შეიცვალოს პირდაპირ კლიენტში.

წყარო: www.habr.com