Një backdoor i vogël në Flask ose si të menaxhosh një kompjuter në rrjetin lokal

Përshëndetje, Habr!

Së fundmi kam parë versionin e shkarkuar të transmetimit mbi programimin 'Si të krijosh aplikacionin tënd në Flask'. Dhe vendosa të forcoj njohuritë e mia në ndonjë projekt. Nuk dija çfarë të shkruaj dhe më erdhi ideja: 'Pse të mos bëj një mini-backdoor në Flask?'.

Menjëherë më erdhën disa variante realizimi dhe mundësish për backdoor-in. Por vendosa të përgatis një listë mundësish për backdoor-in:

1. Të mund të hapë faqet e internetit
2. Të ketë qasje në komandën e linjës
3. Të mund të hapë programe, fotografi, video

Në këtë pikë, e para është shumë e lehtë për t'u realizuar me modulin webbrowser. Pikën e dytë vendosa ta realizoj me modulin os. Dhe të tretën – gjithashtu përmes modulit os, por do të përdor 'linket' (për këtë më vonë).

Shkrimi server

Pra, *të gjitha duar duar* të gjithë kodin e serverit:

nga flask import Flask, request
import webbrowser
import os
import re

app = Flask(__name__)
@app.route('/mycomp', methods=['POST'])
def hell():
    json_string = request.json
    if json_string['command'] == 'test':
        return 'Serveri është duke funksionuar dhe po pret komandat...'
    if json_string['command'] == 'openweb':
        webbrowser.open(url='https://www.'+json_string['data'], new=0)
        return 'Duke hapur faqen ' + json_string['data'] + '...'
    if json_string['command'] == 'shell':
        os.system(json_string['data'])
        return 'Ekzekutimi i komandës ' + json_string['data'] + '...'
    if json_string['command'] == 'link':
        links = open('links.txt', 'r')
        for i in range(int(json_string['data'])):
            link = links.readline()
        os.system(link.split('>')[0])
        return 'Filloni ' + link.split('>')[1]
if __name__ == '__main__':
    app.run(host='0.0.0.0')

Kisha hedhur gjithë kodin, tani është koha të shpjegoj thelbin.

Gjatë tërë kodit, ai запускается në kompjuterin lokal në portin 5000. Për tu lidhur me serverin duhet të dërgojmë një kërkesë JSON POST.

Struktura e kërkesës JSON:

{‘command’:  ‘comecommand’, ‘data’: ‘somedata’}

E arsyeshme, ‘command’ është komandë që dëshirojmë të ekzekutojmë. Ndërsa ‘data’ janë argumentet e komandës.

Mund të shkruani dhe dërgoni kërkesa JSON për të komunikuar me serverin manualisht (kini në ndihmë requests). Po ashtu mund të shkruani një klient konsolë.

Shkrimi i klientit

Kodi:

import requests

logo = ['nn',
        '******      ********',
        '*******     *********',
        '**    **    **     **',
        '**    **    **     **      Written on Python',
        '*******     **     **',
        '********    **     **',
        '**     **   **     **      Author: ROBOTD4',
        '**     **   **     **',
        '**     **   **     **',
        '********    *********',
        '*******     ********',
        'nn']

p = ''
iport = '192.168.1.2:5000'
host = 'http://'+iport+'/mycomp'

def test():
    dict = {'command': 'test', 'data': 0}
    r = requests.post(host, json=dict)
    if r.status_code == 200:
        print(r.content.decode('utf-8'))

def start():
    for i in logo:
        print(i)

start()
test()

while True:
    command = input('>')
    if command == '':
        continue
    a = command.split()
    if command == 'test':
        dict = {'command': 'test', 'data': 0}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print(r.content.decode('utf-8'))
    if a[0] == 'shell':
        for i in range(1, len(a)):
            p = p + a[i] + ' '
        dict = {'command': 'shell', 'data': p}
        r = requests.post(host, json=dict)
        if r.status_code == 200:
            print(r.content.decode('utf-8'))
        p = ''
    if a[0] == 'link':
        if len(a) > 1:
            dict = {'command': 'link', 'data': int(a[1])}
            r = requests.post(host, json=dict)
            if r.status_code == 200:
                print(r.content.decode('utf-8'))
        else:
            print('Komanda nuk përmban argumente!')
    if a[0] == 'openweb':
            if len(a) > 1:
                dict = {'command': 'openweb', 'data': a[1]}
                r = requests.post(host, json=dict)
                if r.status_code == 200:
                    print(r.content.decode('utf-8'))
            else:
                print('Komanda nuk përmban argumente!')
    if a[0] == 'set':
        if a[1] == 'host':
            ip = a[2] + ':5000'
    if command == 'quit':
        break

Shpjegimet:

E para që importohet është moduli requests (për t'u lidhur me serverin). Më pas, përshkruhen funksionet start dhe test. Pastaj vjen cikli ku ndodh magjia. A keni lexuar kodin? Atëherë ju është e qartë kuptimi i magjisë që ndodh në cikël. Shkruani komandën - ajo ekzekutohet. Shell – komandat për komandë (logjika është e lartë).

Test – kontrollon nëse serveri (backdoor) është duke punuar
Link – përdorimi i "shkurtoreve"
Openweb – hapja e faqes
Quit – dalja nga klienti
Set – përcaktimi i ip-së së kompjuterit tuaj në rrjetin lokal

Tani le të flasim më në detaje për link.

Pranë serverit ndodhet skedari link.txt. Në të janë të dhëna lidhjesh (rruga e plotë) për skedarët (video, foto, programe).

Struktura është kështu:

пërshkrimi
пërshkrimi

Përfundimi

Ne kemi një server-backdoor për menaxhimin e kompjuterëve në rrjetin lokal (brenda rrjetit wi-fi). Teknikisht, ne mund të startojmë klientin nga çdo pajisje që ka një interpretor Python.

P.S. Komandën set e kam shtuar për të mundësuar që, nëse kompjuterit në rrjetin lokal i jepet një ip tjetër, mund ta ndryshoni atë direkt në klient.

Burimi: habr.com