тараканы в голове потребовали жертв собственный сервис для мониторинга своих машин находящихся абы где в интернете з...

среда, 29 июля 2020

08:12

domov0y

домовой

тараканы в голове потребовали ~~жертв~~ собственный сервис для мониторинга своих машин находящихся абы где в интернете за nat. и особо неудобного выполнения произвольных команд на этих машинах.

в итоге родился совсем не безопасный ужас.

надеюсь теперь тараканы успокоятся и отстанут на некоторое время.
серверная часть

<?php
function make_db()
{
 global $db;
 $db->query("create table botnet(id INTEGER PRIMARY KEY AUTOINCREMENT, machine_id integer, command varchar(255), answer text)");
 $db->query("create table machinelist(machine_id INTEGER PRIMARY KEY AUTOINCREMENT, machine_name varchar(255), hashkey varchar(255), last_visit integer)"); 
}

function get_machine_id($hashkey)
{
 global $db;
 $hashkey=$db->quote($hashkey);
 $st = $db->query("select machine_id from machinelist where hashkey=$hashkey " ); 
 if ($row = $st->fetch(PDO::FETCH_ASSOC))
 {
  $db->query("update machinelist set last_visit=".time()." where id=".$row['machine_id']);
  return $row['machine_id'];
 }
 return 0;
} 

function get_cmd($machine_id)
{
 global $db;
 $st = $db->query("select * from botnet where machine_id=$machine_id and answer is null limit 1" ); 
 if ($row = $st->fetch(PDO::FETCH_ASSOC))
 return $row;
 return 0;
}

function write_answer($machine_id)
{
 global $db;
 $row=get_cmd($machine_id);
 $answer=$db->quote(base64_decode(file_get_contents('php://input')));
 $id=$row['id'];
 $sql="update botnet set answer=$answer where id=$id";
 echo $answer; 
  $db->query($sql); 
}

function add_machine($name)
{
 global $db;
 $machine_name=$db->quote($name);
 $lastvisit=time();
 $hashkey=md5($machine_name."=: -:=".$lastvisit);
 $db->query("insert into machinelist( machine_name,  hashkey ,last_visit) values('$machine_name','$hashkey',$lastvisit )");
}

function add_exec_cmd($machine_id,$cmd,$path)
{
 global $db;
 $cmd=$db->quote($cmd);
 $path=$db->quote($path);
 $db->query("insert into botnet( machine_id, command ,path) values($machine_id,$cmd,$path)");
}



function terminal($machine_id)
{
 global $db;
echo " <pre>";
 $st = $db->query("select * from botnet where machine_id=$machine_id order by id " ); 
 while($row = $st->fetch(PDO::FETCH_ASSOC))
 {
  ECHO "[ ".HTMLSPECIALCHARS($row['path'])." ]$ ".HTMLSPECIALCHARS($row['command'])."<br>";
  ECHO HTMLSPECIALCHARS($row['answer'])."<br>";

 }
echo "</pre>";
}

function bot_machines()
{
  global $db;
  $st = $db->query("select * from machinelist" ); 
  echo "<table>";
  while($row = $st->fetch(PDO::FETCH_ASSOC))
  {
   echo "<tr><td><a href=?type=terminal&id=".$row['hashkey'].">".$row['machine_name']."</a></td><td>".strftime("%d.%m.%Y %H:%M:%S",$row['last_visit'])."</td></tr>";
  }
  echo "</table>";
}


if (isset($_GET['id']))
{
 if (!file_exists('bot.db')) define("need_make_db",1);
 $db = new PDO('sqlite:bot.db'); 
 if (defined("need_make_db"))  make_db();

 $machine_id= get_machine_id($_GET['id']);
 IF ($machine_id>0);
 switch($_GET['type'])
 {
  case "getcmd":$row=get_cmd($machine_id); if(is_array($row))echo $row['path'].";".$row['command']; break;
  case "answer": write_answer($machine_id); break;
  case "terminal":terminal($machine_id);break;
  case "list":bot_machines();break;
 }

}

клиентская часть

# теоретически оно должно быть в планировщике заданий
url="10.0.2.2"
hashkey="62b936de24e3d218661fe3130bbeaeed"
result=$(wget -qO - "$url/hack/bot.php?type=getcmd&id=$hashkey")
[[ $( wc -c <<< "$result") > 1 ]] &&
{
  IFS=";" read cmdpath  cmdvalue <<< "$result"
  echo "[ $cmdpath ] \$ $cmdvalue"
  cd $cmdpath
  zzz=`$cmdvalue`
  echo $zzz;
  zzz=`base64 - <<< "$zzz"`
  wget -q --post-data="$zzz" -O - "$url/hack/bot.php?type=answer&id=$hashkey"
}

upd:под ash клиент пришлось немного переписать

!/bin/ash
url="127.0.0.1:8080"
hashkey="d8578edf8458ce06fbc5bb76a58c5ca4"
result=$(wget -qO - "http://$url/bot.php?type=getcmd&id=$hashkey")

[ -z $result ] ||
{
echo "not empty"
echo $result|(  IFS=";" read cmdpath  cmdvalue 
  #echo "[ $cmdpath ] \$ $cmdvalue"
  cd $cmdpath
  zzz=`$cmdvalue`
  #echo $zzz;
  zzz=`echo "$zzz" | base64 - `
 #echo $zzz 
 wget -q --post-data="$zzz" -O - "http://$url/bot.php?type=answer&id=$hashkey")
}

upd2:сильно хочется написать разумное доброе светлое на тему удаленного управления андроидом.

upd3:
нужно будет изменить таблицы и скрипт чтобы в логе команд был timestump времени когда пришел кошерный ответ

URL

Поделиться

Комментарии


Запомнить

Хроники эксперимента