xinetdを使うと、標準入出力を使うスクリプトなどを簡単にネットワークサーバにすることができる。ここでは、xinetdを使ってさまざまなネットワークサーバを作ってみる。

環境

Ubuntu 12.04 LTS 32bit版

$ uname -a
Linux vm-ubuntu32 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17:42:40 UTC 2014 i686 i686 i386 GNU/Linux

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 12.04.4 LTS
Release:        12.04
Codename:       precise

$ gcc --version
gcc (Ubuntu/Linaro 4.6.3-1ubuntu5) 4.6.3

インストール

Ubuntuの場合デフォルトでは入っていないので、aptリポジトリからインストールする必要がある。

$ sudo apt-get install xinetd

uptime

次のようなファイルをxinitd.confとして保存する。

service unlisted
{
       type                = UNLISTED
       socket_type         = stream
       protocol            = tcp
       wait                = no
       only_from           = localhost 192.168.0.0/16
       port                = 20020
       user                = nobody
       server              = /usr/bin/uptime
}

ここでは、only_fromエントリを使いサーバへの接続をlocalhostとプライベートネットワークからに制限している。

引数として上のファイルを指定し、デバッグモードにてサービスを起動してみる。

$ sudo xinetd -f xinetd.conf -d

別のターミナルからncコマンドやtelnetコマンドで記述したポートに接続すると、コマンドの実行結果が表示される。

$ nc localhost 20020
 11:26:50 up 10 min,  2 users,  load average: 0.25, 0.11, 0.06

ここではuptimeコマンドにより、起動時間とロードアベレージが表示される。

python shell

ソケットからの入力も扱う例として、server、server_argsエントリを次のように書き換えてみる。

       server              = /usr/bin/python
       server_args         = -i

この場合、接続するとPythonのインタラクティブモードが操作できるようになる。

$ nc localhost 20020
Python 2.7.3 (default, Feb 27 2014, 20:00:17)
[GCC 4.6.3] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import os
>>> os.system('/bin/sh')
id
uid=65534(nobody) gid=65534(nogroup) groups=65534(nogroup)
0
>>>

もちろん、このようなサービスをそのまま外部に公開することは危険である。たとえば、上のようにすればシェルが操作できるようになる。

what's my ip

接続元のIPアドレスはREMOTE_HOST環境変数にセットされる。これを利用して、server、server_argsエントリを次のように書き換えてみる。

       server              = /usr/bin/printenv
       server_args         = REMOTE_HOST

サーバを起動して別のターミナルから接続すると、接続元のIPアドレスが表示される。

$ nc localhost 20020
127.0.0.1

reverse traceroute

userエントリをrootにし、server、server_argsエントリを次のように書き換えてみる。

       user                = root
       server              = /bin/sh
       server_args         = /tmp/traceroute.sh

上で指定したシェルスクリプトには、次のような内容を書いておく。

# traceroute.sh
traceroute -I -w1 "$REMOTE_HOST"

サーバを起動して別のターミナルから接続すると、サーバから接続元へのtraceroute結果が表示される。

$ nc localhost 20020
traceroute to 127.0.0.1 (127.0.0.1), 30 hops max, 60 byte packets
 1  localhost (127.0.0.1)  0.044 ms  0.008 ms  0.008 ms

reverse port scanner

さらに次のように書き換えてみる。

       port                = 65535
       user                = root
       server              = /bin/sh
       server_args         = /tmp/nmap.sh

上で指定したシェルスクリプトには、次のような内容を書いておく。

# nmap.sh
nmap -v -sSVC -O -p-65534 "$REMOTE_HOST"

ここで、サーバを起動するポートは65535とし、スキャン対象のポート番号からは外しておく。

サーバを起動して別のターミナルから接続すると、サーバから接続元へポートスキャンをかけた結果が表示される。

$ nc localhost 65535

Starting Nmap 5.21 ( http://nmap.org ) at 2014-07-09 15:23 JST
NSE: Loaded 36 scripts for scanning.
Initiating SYN Stealth Scan at 15:23
Scanning localhost (127.0.0.1) [65534 ports]
(snip)
Nmap done: 1 IP address (1 host up) scanned in 41.25 seconds
           Raw packets sent: 65644 (2.892MB) | Rcvd: 131300 (5.521MB)

ももいろテクノロジー

xinetdでリバースポートスキャナを作る

環境