时间:2020-11-16 11:38:19 | 栏目:Python代码 | 点击:次
阅读目录
源码请参考:starnightcyber/scripts
主要使用TelnetClient类,封装了登录和执行命令的基本操作。
源码如下,或请查看:scripts/telnet/telnet.py
telnet协议是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序,用它连接到服务器。
终端使用者可以在telnet程序中输入命令,这些命令会在服务器上运行,就像直接在服务器的控制台上输入一样,可以在本地就能控制服务器。要开始一个telnet会话,必须输入用户名和密码来登录服务器,Telnet是常用的远程控制Web服务器的方法。
代码如下
#!/usr/bin/env python # -*- coding:utf-8 -*- import logging import telnetlib import time # telnet登录认证相关 auth = { "user_prompt": b'Username:', # 输入用户名提示 "password_prompt": b'Password:', # 输入密码提示 "enter": b'\r', # 回车 "remote_enter": b'\n\r', } class TelnetClient(object): def __init__(self): self.tn = telnetlib.Telnet() # Telnet client def login(self, ip, port, tel_dict): """ telnet 登录 :param ip: 目标ip :param port: 目标端口 :param tel_dict: 密码字典 :return: 登录成功(True) or 登录失败(False) """ msg = 'trying to login {}:{} telnet service'.format(ip, port) print(msg) # telnet登录 for username, password in tel_dict.items(): # 创建一个telnet连接 try: self.tn.open(ip, port) except: logging.warning('%s网络连接失败' % ip) return False, '' msg = 'try user:[{}], password:[{}]'.format(username, password) print(msg) # 登录尝试 try: # 等待输入用户名提示user_prompt出现后,输入用户名 self.tn.read_until(auth['user_prompt'], timeout=3) self.tn.write(username.encode('ascii') + auth['enter']) # 等待输入密码提示password_prompt出现后,输入密码 self.tn.read_until(auth['password_prompt'], timeout=3) self.tn.write(password.encode('ascii') + auth['enter']) # 延时两秒再收取返回结果,给服务端足够响应时间 time.sleep(2) # 获取登录结果, read_very_eager()获取到的是的是上次获取之后本次获取之前的所有输出 command_result = self.tn.read_very_eager().decode('ascii') # print('===>', command_result) prompt, _ = command_result.split('->') # print('===>', prompt.strip()) # 如果返回的结果中没有提示输入用户名,表示登录成功 if auth['user_prompt'] not in command_result.encode('ascii'): print('登录成功') return True else: continue except: pass return False def execute_command(self, command): """ 执行一些命令 :param command: 要执行的命令 :return: None """ try: self.tn.write(command.encode('ascii') + auth['enter']) time.sleep(2) # 获取命令结果 command_result = self.tn.read_very_eager().decode('ascii') print('==>', command_result) except: print('something went wrong...') pass # 退出telnet,保留 def logout_host(self): self.tn.write(b"bye\r") if __name__ == '__main__': # 参数 ip = '172.16.176.120' port = '2570' tel_dict = {'admin': 'admin', 'aaa': 'bbb', '': ''} # 登陆 tn = TelnetClient() tn.login(ip, port, tel_dict) # 执行命令 command = 'ver' tn.execute_command(command) # 退出 tn.logout_host()
执行输出如下:
# python3 telnet_brute.py trying to login 172.16.176.120:2570 telnet service try user:[admin], password:[admin] try user:[aaa], password:[bbb] try user:[], password:[] 登录成功 ==> ver Version :PAS_SIPPROXY_6.0.0.3.0.190831, Compile Time: 16:18:41, Feb 25 2020 Return value: 1 SipPrxoy->