🚀 go-pugleaf

Ignacio Arenaza wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
>>>>>> "Lokutus" == Lokutus  <Lokutus2000@nclack.mar> writes:
> 
>     Lokutus>    �Como se puede distinguir si un descriptor de ficheros
>     Lokutus> es de un socket o de un fichero o de un controlador de
>     Lokutus> dispositivos?
> 
> man fstat(2). Echa una ojeada a las macros S_IS*
> 
> Saludos. I�aki.
> 

    Gracias, 

      aunque no consigo que me funcione como quiero.

 

/*******************************************************

   Forma de uso, renombrar /bin/bash como /bin/kkkkk
   y renombrar este programa como /bin/bash

   Si alguien se conecta desde la red, (cualquier m�todo),
   ser� desconectado nada m�s ejecutar este falso /bin/bash

*******************************************************/

#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <unistd.h>


int main(int argc, char *argv)
{

      /*char sEjec[] = "/bin/kkkkk";*/
      char sEjec[] = "kkkkk";         /* para depurar, un Hola Mundo */
      struct stat tInfo;

   /* Paso numero 1, determinar si stdin, se corresponde con un
      socket o con la consola.*/
   fstat(1, &tInfo);
   if ((tInfo.st_mode & S_IFSOCK) != S_IFSOCK) {
  /* if (S_ISSOCK(tInfo.st_mode)) {*/
  /* if (isatty(0)) {*/

      printf("Esta conectado al terminal [%s].\n", ttyname(0));

      /* Aqui ejecutar programa. */
      //&argv[0] = sEjec;
      execvp(sEjec, &argv);

   } else {
      /* No esta conectado a un tty, es un socket
       * se ha conectado por telnet, o backdoor o xploit
       * cierro la conexion y salgo 
       */
      printf("Adios.\n"); /* Debug */
      close(0);  
      close(1);   /* con uno s�lo bastaria */
      close(2);
   } /* if */
   return(0);

} /* main */








-- 

     Lokutus, asimilando la red.