Ответ Nmap не полностью возвращен - PullRequest
Новая
       16

Ответ Nmap не полностью возвращен

0 голосов
/ 30 марта 2020

У меня есть HTTP Flask API для инструмента nmap, код: 

from flask import Flask, request, render_template, redirect, url_for
import os

rejected_characters = ';|\\&'

app = Flask(__name__)

@app.route('/', methods=['POST'])
def index():
    if request.method == 'POST':
        args = request.get_json()["nmap_args"]
        for i in rejected_characters:
            if i in args:
                return render_template('scan.html', response="Invalid request")
        nmap_output = os.popen("nmap {}".format(args)).read()
        return render_template('scan.html', response=nmap_output)       
    else:
        respose = "Send a POST request to '/' with json content containing 'nmap_args' key\n"
        respose += "nmap_args will be the arguments passed to nmap command `nmap [nmap_args]`"
        return render_template('scan.html', respose=respose)

if __name__ == "__main__":
    app.run(host='0.0.0.0')

Когда я включаю сервер с помощью python3 app.py, все работает нормально, и когда я отправляю запрос, подобный этому : 

curl -X POST http://localhost:5000 --data '{"nmap_args": "-sC -sV localhost -p22"}' -H "Content-Type: application/json"

Ответ вернется после завершения сканирования nmap. Ответ будет примерно таким: 

Starting Nmap 7.80 ( https://nmap.org ) at 2020-03-30 15:12 EEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00023s latency).
Other addresses for localhost (not scanned): ::1

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.9 (protocol 2.0)
| ssh-hostkey:
|   2048 87:75:d4:af:97:e6:bb:7b:e8:14:36:65:a1:ee:58:c1 (RSA)
|   256 a0:b6:03:50:84:45:6a:f2:d1:d6:66:ce:36:06:ce:75 (ECDSA)
|_  256 22:c4:e0:c2:d7:c1:7e:b6:0c:03:7e:e8:ef:eb:8f:c4 (ED25519)

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 1.13 seconds

Проблема в том, что когда я докеризировал приложение, я получал ответы сразу же, без полного результата nmap. Я только что получил Starting Nmap 7.80 ( https://nmap.org ) at 2020-03-30 15:12 EEST.

В чем проблема с изображением docker и как его исправить?

Примечание. Я запустил образ docker с помощью команды: docker run -p 5000:5000 nmap-api

1 Ответ

0 голосов
/ 02 апреля 2020

Проблема была из-за os.popen(..), я не знаю точно, почему он не работал в docker образе.

Однако я заменил эту строку nmap_output = os.popen("nmap {}".format(args)).read() на этот кусок кода (используется subprocess вместо os): 

cmd = ["nmap"] + args.split(' ')
result = subprocess.check_output(cmd)
nmap_output = result.decode('utf-8')
...