backdoor ຂະຫນາດນ້ອຍໃນ Flask ຫຼືວິທີການຄວບຄຸມຄອມພິວເຕີຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ

Hey Habr!

ບໍ່ດົນມານີ້ຂ້າພະເຈົ້າໄດ້ເບິ່ງສະບັບດາວໂຫຼດຂອງລາຍການລາຍການລາຍການ "ວິທີການສ້າງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ຂອງທ່ານເອງໃນ Flask." ແລະຂ້ອຍໄດ້ຕັດສິນໃຈລວບລວມຄວາມຮູ້ຂອງຂ້ອຍໃນບາງໂຄງການ. ເປັນເວລາດົນທີ່ຂ້ອຍບໍ່ຮູ້ວ່າຈະຂຽນຫຍັງແລະຄວາມຄິດກໍ່ມາຮອດຂ້ອຍ: "ເປັນຫຍັງບໍ່ເຮັດ mini-backdoor ໃນ Flask?"

ຕົວເລືອກທໍາອິດສໍາລັບການປະຕິບັດແລະຄວາມສາມາດຂອງ backdoor ທັນທີປາກົດຢູ່ໃນຫົວຂອງຂ້ອຍ. ແຕ່ຂ້ອຍໄດ້ຕັດສິນໃຈເຮັດລາຍຊື່ຄວາມສາມາດດ້ານຫຼັງທັນທີ:

1. ຮູ້ວິທີການເປີດເວັບໄຊທ໌
2. ມີການເຂົ້າເຖິງເສັ້ນຄໍາສັ່ງ
3. ສາມາດເປີດໂປຣແກຣມ, ຮູບພາບ, ວິດີໂອ

ດັ່ງນັ້ນ, ຈຸດທໍາອິດແມ່ນງ່າຍທີ່ສຸດທີ່ຈະປະຕິບັດໂດຍໃຊ້ໂມດູນຕົວທ່ອງເວັບ. ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈປະຕິບັດຈຸດທີສອງໂດຍໃຊ້ໂມດູນ os. ແລະອັນທີສາມແມ່ນຜ່ານໂມດູນ os, ແຕ່ຂ້ອຍຈະໃຊ້ "ການເຊື່ອມຕໍ່" (ເພີ່ມເຕີມກ່ຽວກັບວ່າຕໍ່ມາ).

ການຂຽນເຊີບເວີ

ດັ່ງນັ້ນ, *drumroll* ລະຫັດເຊີບເວີທັງໝົດ:

from flask import Flask, request
import webbrowser
import os
import re

app = Flask(__name__)
@app.route('/mycomp', methods=['POST'])
def hell():
    json_string = request.json
    if json_string['command'] == 'test':
        return 'The server is running and waiting for commands...'
    if json_string['command'] == 'openweb':
        webbrowser.open(url='https://www.'+json_string['data'], new=0)
        return 'Site opening ' + json_string['data'] + '...'
    if json_string['command'] == 'shell':
        os.system(json_string['data'])
        return 'Command execution ' + json_string['data'] + '...'
    if json_string['command'] == 'link':
        links = open('links.txt', 'r')
        for i in range(int(json_string['data'])):
            link = links.readline()
        os.system(link.split('>')[0])
        return 'Launch ' + link.split('>')[1]
if __name__ == '__main__':
    app.run(host='0.0.0.0')

ຂ້າພະເຈົ້າໄດ້ຖິ້ມລະຫັດທັງຫມົດແລ້ວ, ມັນແມ່ນເວລາທີ່ຈະອະທິບາຍຄວາມສໍາຄັນ.

ລະ​ຫັດ​ທັງ​ຫມົດ​ດໍາ​ເນີນ​ການ​ໃນ​ຄອມ​ພິວ​ເຕີ​ທ້ອງ​ຖິ່ນ​ໃນ​ພອດ 5000​. ເພື່ອໂຕ້ຕອບກັບເຊີບເວີ, ພວກເຮົາຕ້ອງສົ່ງຄຳຮ້ອງຂໍ JSON POST.

ໂຄງສ້າງການຮ້ອງຂໍ JSON:

{‘command’:  ‘comecommand’, ‘data’: ‘somedata’}

ດີ, ມັນເຮັດໃຫ້ຮູ້ສຶກວ່າ 'ຄໍາສັ່ງ' ແມ່ນຄໍາສັ່ງທີ່ພວກເຮົາຕ້ອງການປະຕິບັດ. ແລະ 'ຂໍ້ມູນ' ແມ່ນການໂຕ້ຖຽງຄໍາສັ່ງ.

ທ່ານສາມາດຂຽນແລະສົ່ງຄໍາຮ້ອງຂໍ JSON ເພື່ອໂຕ້ຕອບກັບເຄື່ອງແມ່ຂ່າຍດ້ວຍຕົນເອງ (ຄໍາຮ້ອງຂໍຈະຊ່ວຍໃຫ້ທ່ານ). ຫຼືທ່ານສາມາດຂຽນລູກຄ້າ console.

ການຂຽນລູກຄ້າ

ລະຫັດ:

import requests

logo = ['nn',
        '******      ********',
        '*******     *********',
        '**    **    **     **',
        '**    **    **     **      Written on Python',
        '*******     **     **',
        '********    **     **',
        '**     **   **     **      Author: ROBOTD4',
        '**     **   **     **',
        '**     **   **     **',
        '********    *********',
        '*******     ********',
        'nn']

p = ''
iport = '192.168.1.2:5000'
host = 'http://' + iport + '/mycomp'

def test():
    dict = {'command': 'test', 'data': 0}
    r = requests.post(host, json=dict)
    if r.status_code == 200:
        print (r.content.decode('utf-8'))

def start():
    for i in logo:
        print(i)

start()
test()

while True:
    command = input('>')
    if command == '':
        continue
    a = command.split()
    if command == 'test':
        dict = {'command': 'test', 'data': 0}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
    if a[0] == 'shell':
        for i in range(1, len(a)):
            p = p + a[i] + ' '
        dict = {'command': 'shell', 'data': p}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print (r.content.decode('utf-8'))
        p = ''
    if a[0] == 'link':
        if len(a) > 1:
            dict = {'command': 'link', 'data': int(a[1])}
            r = requests.post(host, json=dict)
            if r.status_code == 200:
                print (r.content.decode('utf-8'))
        else:
            print('Комманда не содержит аргументов!')
    if a[0] == 'openweb':
            if len(a) > 1:
                dict = {'command': 'openweb', 'data': a[1]}
                r = requests.post(host, json=dict)
                if r.status_code == 200:
                    print (r.content.decode('utf-8'))
            else:
                print('Комманда не содержит аргументов!')
    if a[0] == 'set':
        if a[1] == 'host':
            ip = a[2] + ':5000'
    if command == 'quit':
        break

ຄໍາອະທິບາຍ:

ກ່ອນອື່ນ ໝົດ, ໂມດູນການຮ້ອງຂໍຖືກນໍາເຂົ້າ (ສໍາລັບການພົວພັນກັບເຄື່ອງແມ່ຂ່າຍ). ຂ້າງລຸ່ມນີ້ແມ່ນຄໍາອະທິບາຍກ່ຽວກັບຫນ້າທີ່ເລີ່ມຕົ້ນແລະການທົດສອບ. ແລະຫຼັງຈາກນັ້ນວົງຈອນທີ່ magic ເກີດຂຶ້ນ. ເຈົ້າໄດ້ອ່ານລະຫັດບໍ? ດັ່ງນັ້ນທ່ານເຂົ້າໃຈຄວາມຫມາຍຂອງ magic ທີ່ເກີດຂຶ້ນໃນວົງຈອນ. ໃສ່ຄໍາສັ່ງ - ມັນຖືກປະຕິບັດ. Shell – ຄໍາ​ສັ່ງ​ສໍາ​ລັບ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ (ຕາມ​ເຫດ​ຜົນ​ແມ່ນ​ນອກ​ຂະ​ຫນາດ​)​.

ທົດສອບ – ກວດເບິ່ງວ່າເຊີບເວີກຳລັງແລ່ນຢູ່ຫຼືບໍ່ (backdoor)
ການເຊື່ອມຕໍ່ - ການນໍາໃຊ້ "ທາງລັດ"
Openweb - ການ​ເປີດ​ເວັບ​ໄຊ​ທ​໌​
ອອກຈາກ - ອອກຈາກລູກຄ້າ
ຕັ້ງ – ຕັ້ງ IP ຂອງຄອມພິວເຕີຂອງທ່ານຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ

ແລະໃນປັດຈຸບັນເພີ່ມເຕີມກ່ຽວກັບການເຊື່ອມຕໍ່.

ມີໄຟລ໌ link.txt ຢູ່ຂ້າງເຊີບເວີ. ມັນ​ປະ​ກອບ​ດ້ວຍ​ການ​ເຊື່ອມ​ຕໍ່ (ເສັ້ນ​ທາງ​ເຕັມ​) ກັບ​ໄຟລ​໌ (ວິ​ດີ​ໂອ​, ຮູບ​ພາບ​, ໂຄງ​ການ​)​.

ໂຄງ​ປະ​ກອບ​ການ​ແມ່ນ​ດັ່ງ​ນີ້​:

полный_путь>описание
полный_путь>описание

ຜົນໄດ້ຮັບ

ພວກເຮົາມີເຊີບເວີ backdoor ສໍາລັບການຄວບຄຸມຄອມພິວເຕີຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ (ພາຍໃນເຄືອຂ່າຍ wi-fi). ດ້ານວິຊາການ, ພວກເຮົາສາມາດດໍາເນີນການລູກຄ້າຈາກອຸປະກອນໃດໆທີ່ມີນາຍພາສາ python.

PS ຂ້າພະເຈົ້າໄດ້ເພີ່ມຄໍາສັ່ງທີ່ກໍານົດໄວ້ເພື່ອວ່າຖ້າຄອມພິວເຕີໃນເຄືອຂ່າຍທ້ອງຖິ່ນຖືກມອບຫມາຍ IP ທີ່ແຕກຕ່າງກັນ, ມັນສາມາດປ່ຽນແປງໄດ້ໂດຍກົງໃນລູກຄ້າ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com