Здрасте, возможно ли лазить по файловой системе пользователя которой подключился к сокету-серверу через telnet? Сокет-сервер может стоять на Python 3 или Java. Пожалуйста предлагайте любые варианты кроме скидывания кода пользователю, т.к. процесс должен происходить быстро.
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Здравствуйте, мне необходимо что бы сервер стоял на обычном сокете, и когда пользователь подключается к серверу через telnet то сервер или отправлял файл на систему пользователя и запускал его автоматически, или сервер отправлял команды пользователю в cmd, или сам средствами например модуля os ( в python ) лазил в файлах пользователя, мне даже не нужно удалять и создавать файл, мне нужна возможность перемещаться по директориям и читать названия файлов...
Но как это сделать через сокет?
Прокиньте оболочку -> загрузите файл -> выполните его через оболочку
Выглядит это так клиент прокидывает через телнет оболочку и подлючается агентом на сервер,тот в свою очередь отправляет клиенту файл и отправляет в оболочку команду на его исполнение.
Только это все очень не секурно -> если вы в рамках пентеста это пытаетесь сделать то запалит любой АВ - если вам для автоматизации каких либо задачек это надо то пишите нормальное клиент-серверное решение и подписывайте (телнет явно не для этих целей )
Обучение наступательной кибербезопасности в игровой форме. Начать игру!