/ dev / tcp lausche statt nc lausche

Mit einem Netcat-Listener wie:

nc -l <port> < ~/.bashrc

Ich kann meine .bashrc-Datei auf einem neuen Computer (ohne ncoder mit LDAP) abrufen mit:

cat < /dev/tcp/<ip>/<port> > ~/.bashrc

Meine Frage ist: Gibt es eine Möglichkeit, die Fähigkeiten von nc -l <port>in meiner ersten Zeile mit / dev / tcp nachzuahmen, anstatt nc?

Die Maschinen, auf denen ich arbeite, sind extrem gehärtete RHEL-Umgebungen (kein SSH, kein NC, kein LDAP, kein YUM, ich kann keine neue Software installieren und sie sind nicht mit dem Internet verbunden)

Wenn Perl installiert ist (wie auf einem RHEL-Computer):

perl -MIO::Socket::INET -ne 'BEGIN{$l=IO::Socket::INET->new(
  LocalPort=>1234,Proto=>"tcp",Listen=>5,ReuseAddr=>1);
  $l=$l->accept}print $l $_' < ~/.bashrc

würde funktionieren, wenn eine lokale Firewall keine eingehenden Verbindungen zu 1234 zulässt.

Wenn socat installiert ist:

socat -u - tcp-listen:1234,reuseaddr < ~/.bashrc

Wenn zsh installiert ist:

zmodload zsh/net/tcp
ztcp -ld3 1234 && # start listening socket on fd 3
  ztcp -ad4 3 && # accept connection on fd 4
  ztcp -c 3 && # close the listening socket that is no longer needed
  cat < ~/.bashrc >&4 && # send the data
  ztcp -c 4 # close the communication socket to tell the other end we're finished

Leider ist es unmöglich, nur mit Bash zu tun. /dev/tcp/<ip>/<port>Virtuelle Dateien werden so implementiert, dass bash versucht, eine Verbindung mit der angegebenen <ip>:<port>using- connect(2)Funktion herzustellen. Um eine Hörbuchse zu erstellen, müsste sie die bind(2)Funktion aufrufen .

Sie können dies überprüfen, indem Sie bashQuellen herunterladen und ansehen. Es ist in lib/sh/netopen.cfile in _netopen4function (oder _netopen6, das auch IPv6 unterstützt) implementiert . Diese Funktion wird von der Wrapper-Funktion netopenaus derselben Datei verwendet, die wiederum direkt in der Datei redir.c( redir_special_openFunktion) verwendet wird, um diese virtuelle Umleitung zu implementieren.

Sie müssen eine andere Anwendung finden, die einen Listening-Socket auf Ihrem Computer erstellen kann.

Es gibt keine Möglichkeit zuzuhören, da das Zuhören nicht in der Bash ist, wie Adamski betonte.

Sie müssen den Client jedoch nicht abhören, damit Sie zum Übertragen von Dateien kein Netcat auf dem Client benötigen. Beispiel:

## To send a file to the locked down computer: 
 ## Local server where you do have netcat 
cat ~/.bashrc | nc -l -q 1 -p 8998

 ## Remote locked down computer without netcat
cat < /dev/tcp/local.server.ip.addr/8998 > latest.bashrc 

## To grab a file from the locked down computer: 
 ## First - on the local server run 
nc -l -p 8998 -q 1 > remote.bashrc < /dev/null 

 ## Then on the locked down computer run: 
cat ~/.bashrc > /dev/tcp/local.server.ip.addr/8998 0<&1 2>&1

Sie können das tun, wie Sie sagten, indem Sie / dev / tcp mit bash fragen:

</dev/tcp/host/port

Wenn es sofort ausgeführt wird, hört es zu, in beiden Fällen tritt eine Zeitüberschreitung auf