linux c语言写个telnet自动输入密码？（关于pipe、重定向疑问）

2015-10-13 04:02:14 677 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Telnet不是过时工具，而是TCP连通性诊断的黄金标准 Telnet 是一种基于 TCP 协议的底层网络诊断工具，其核心原理是触发并验证 TCP 三次握手过程，从而精准定位连接失败发生在网络层还是传输层。它不加密、无应用层逻辑，因此输出简洁、依赖极小、兼容性极强，成为服务器最小化环境中的首选端口探测手段。相比 netcat 和 curl，Telnet 更聚焦于‘连接可达性’这一基础能力，在 Docker 守护进程排查、API 端点验证、防火墙策略测试等高频运维场景中具备不可替代性。掌握 Telnet 的三种典型错误响应（Connection refused / 阅读详情

我需要用c语言写个telnet自动连接并执行一些命令。思路：利用execlp()来执行 telnet 192.168.xx.xx 。利用pipe函数、重定向来输入密码和命令（交互）。不过重定向后，execlp（）执行了，但是输出看不到。密码输入管道也看不到，我不知道是不是成功登陆了。怎么处理？
我用fput输入密码和一句重启命令，，，，但是并没重启

...全文

Samba CVE-2017-7494漏洞实战：利用MSF进行Linux内网渗透与防御在网络安全领域，服务配置不当与软件漏洞是导致远程代码执行（RCE）和权限提升的主要风险源。其原理往往在于服务进程对用户输入验证不足，或权限控制存在缺陷，使得攻击者能够上传并触发恶意代码。这类漏洞的技术价值在于揭示了从外部探测到内部权限获取的完整攻击链，对于理解内网横向移动的初始阶段至关重要。典型的应用场景包括对暴露在内部网络中的文件共享服务（如Samba）进行安全评估。本文聚焦于一个经典案例：利用Samba服务的CVE-2017-7494漏洞（因其危害性曾被类比为“永恒之蓝”），通过Metasploit F 阅读详情

停止抱怨

C语言 70,039 成员 243,237 内容

+ 关注 + 加入社区

切换为时间正序

dongshijian100 2017-03-14

打赏
举报

你的是怎么解决的？我怎么在telnet链接上了之后执行的指令输出打印不出来。手动链接时回出现的账号密码提示行也打印不出来，退出提示倒是能打印。

赵4老师 2016-01-07

打赏
举报

向12楼学习！

停止抱怨 2016-01-07

打赏
举报

代码就是12楼这样。。。显示不了我认为是因为重定向改变了输出位置，所以没输出到屏幕。

hzfllz 2015-10-28

打赏
举报

lz可以共享下你代码，在写个c的telnet自动登录

sand6174 2015-10-15

打赏
举报

引用 10 楼 sand6174 的回复:

有一段shell 脚本 ssh 自动输入密码的 echo "$0" function Help() { echo "ip;password;cmd..." exit 1 } if [ $# -lt 3 ]; then Help fi echo "ip: $1" echo "password: $2" cmd="" i=0 for arg in "$@" do let i++ if [ $i -le 2 ]; then continue fi cmd+="$arg " done echo "cmd: $cmd " expect -c "set timeout -1; spawn ssh -l root $1 \"$cmd\"; expect { yes/no { send \"yes\r\"; exp_continue } *password* { send \"$2\r\"; interact} }; expect eof; "

telnet 改改也能用

sand6174 2015-10-15

打赏
举报

有一段shell 脚本 ssh 自动输入密码的 echo "$0" function Help() { echo "ip;password;cmd..." exit 1 } if [ $# -lt 3 ]; then Help fi echo "ip: $1" echo "password: $2" cmd="" i=0 for arg in "$@" do let i++ if [ $i -le 2 ]; then continue fi cmd+="$arg " done echo "cmd: $cmd " expect -c "set timeout -1; spawn ssh -l root $1 \"$cmd\"; expect { yes/no { send \"yes\r\"; exp_continue } *password* { send \"$2\r\"; interact} }; expect eof; "

qldsrx 2015-10-15

打赏
举报

自定义函数rw_popen来打开一个支持读写的进程，用rw_pclose关闭，附带测试代码，已通过测试


pid_t rw_popen(char* cmd, FILE **rfile, FILE **wfile) {
    int pipefd[2],pipefd2[2]; //管道描述符
    pid_t pid; //进程描述符

    if (pipe(pipefd) < 0) //建立管道
    {
        printf("rw_popen() pipe create error/n");
        return 0;
    }
    if (pipe(pipefd2) < 0) //建立管道
    {
        printf("rw_popen() pipe create error/n");
        return 0;
    }

    pid = fork(); //建立子进程

    if (pid < 0)
    return 0;

    if (0 == pid) //子进程中
    {
        close(pipefd[0]);
        dup2(pipefd[1], 1);
        close(pipefd[1]);
        dup2(pipefd2[0], 0);
        close(pipefd2[0]);
        close(pipefd[1]);
        char *argv[] = { "/bin/sh", "-c", cmd, NULL };
        if (execvp("/bin/sh", argv) < 0) //用exec族函数执行命令
        exit(1);
    }

    close(pipefd[1]);
    *rfile = fdopen(pipefd[0], "r");
    close(pipefd2[0]);
    *wfile = fdopen(pipefd2[1], "w");
    return pid;
}

void rw_pclose(pid_t pid, FILE *rfile, FILE *wfile) {
    int status;
    waitpid(pid, &status, 0);
    fclose(rfile);
    fclose(wfile);
}
int main() {
    char buf1[1024];
    FILE *file1, *file2;
    pid_t pid;
    pid = rw_popen("sh", &file1, &file2);
    if (pid) {
        fputs("pwd;exit;\n",file2);
        fflush(file2);
        if (fgets(buf1, 1400, file1)) {
            puts(buf1);
        }
        rw_pclose(pid, file1, file2);
    }
    return 1;
}

赵4老师 2015-10-14

打赏
举报

我的代码是Windows上用的。
Linux下没搞过pipe，坐等楼下大神现身。

停止抱怨 2015-10-14

打赏
举报

谢谢各位帮忙。。。已经解决。利用抓包软件看到现象。（代码和思路都是对的）因为无法看到输出。可以fgets来读取后输出

停止抱怨 2015-10-13

打赏
举报

急阿，有人知道怎么处理吗

停止抱怨 2015-10-13

打赏
举报

谢谢楼上的大神，新手表示看不懂。

好像不是我想要的

赵4老师 2015-10-13

打赏
举报

仅供参考：

#pragma comment(lib,"user32")

#include <stdio.h>

#include <windows.h>

int main() {

    SECURITY_ATTRIBUTES sa          = {0};

    STARTUPINFO         si          = {0};

    PROCESS_INFORMATION pi          = {0};

    HANDLE              hPipeOutputRead  = NULL;

    HANDLE              hPipeOutputWrite = NULL;

    HANDLE              hPipeInputRead   = NULL;

    HANDLE              hPipeInputWrite  = NULL;

    BOOL                bTest = 0;

    DWORD               dwNumberOfBytesRead = 0;

    DWORD               dwNumberOfBytesWrite = 0;

    CHAR                szMsg[100];

    CHAR                szBuffer[256];



    sa.nLength = sizeof(sa);

    sa.bInheritHandle = TRUE;

    sa.lpSecurityDescriptor = NULL;



    // Create pipe for standard output redirection.

    CreatePipe(&hPipeOutputRead,  // read handle

            &hPipeOutputWrite, // write handle

            &sa,      // security attributes

            0      // number of bytes reserved for pipe - 0 default

            );



    // Create pipe for standard input redirection.

    CreatePipe(&hPipeInputRead,  // read handle

            &hPipeInputWrite, // write handle

            &sa,      // security attributes

            0      // number of bytes reserved for pipe - 0 default

            );



    // Make child process use hPipeOutputWrite as standard out,

    // and make sure it does not show on screen.

    si.cb = sizeof(si);

    si.dwFlags     = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;

    si.wShowWindow = SW_HIDE;

    si.hStdInput   = hPipeInputRead;

    si.hStdOutput  = hPipeOutputWrite;

    si.hStdError   = hPipeOutputWrite;



    CreateProcess (

          NULL, "cmd.exe",

          NULL, NULL,

          TRUE, 0,

          NULL, NULL,

          &si, &pi);



    // Now that handles have been inherited, close it to be safe.

    // You don't want to read or write to them accidentally.

    CloseHandle(hPipeOutputWrite);

    CloseHandle(hPipeInputRead);



    // Now test to capture DOS application output by reading

    // hPipeOutputRead.  Could also write to DOS application

    // standard input by writing to hPipeInputWrite.

    sprintf(szMsg, "dir *.txt /b\nexit\n");

    WriteFile(

          hPipeInputWrite,      // handle of the write end of our pipe

          &szMsg,               // address of buffer that send data

          18,                   // number of bytes to write

          &dwNumberOfBytesWrite,// address of number of bytes read

          NULL                  // non-overlapped.

          );



    while(TRUE)

    {

       bTest=ReadFile(

          hPipeOutputRead,      // handle of the read end of our pipe

          &szBuffer,            // address of buffer that receives data

          256,                  // number of bytes to read

          &dwNumberOfBytesRead, // address of number of bytes read

          NULL                  // non-overlapped.

          );



      if (!bTest){

          sprintf(szMsg, "Error #%d reading pipe.",GetLastError());

          MessageBox(NULL, szMsg, "WinPipe", MB_OK);

          break;

      }



      // do something with data.

      szBuffer[dwNumberOfBytesRead] = 0;  // null terminate

      MessageBox(NULL, szBuffer, "WinPipe", MB_OK);

    }



    // Wait for CONSPAWN to finish.

    WaitForSingleObject (pi.hProcess, INFINITE);



    // Close all remaining handles

    CloseHandle (pi.hProcess);

    CloseHandle (hPipeOutputRead);

    CloseHandle (hPipeInputWrite);



    return 0;

}

停止抱怨 2015-10-13

打赏
举报

@killer1978 大神，搜到11年您发的帖子。。。写过用无阻塞2个piple结合fock实现了进程间双向管道调用telnet,再自动输入用户名，密码的代码。
请问我遇到的问题您怎么解决的？能否给份源码？

jiht594 2015-10-13

打赏
举报

我知道python比较好弄
不是一定用c的话, 可以试试

停止抱怨 2015-10-13

打赏
举报

急急急！

linux c语言写个telnet自动输入密码？（关于pipe、重定向疑问）

相关推荐