shellinabox - Telnet im Browser

R

roadman17

Mitglied

Mitglied seit

8 Apr 2008

Beiträge

336

Punkte für Reaktionen

1

Punkte

0

• 21 Nov 2010

• #1

Ich habe mal shellinabox von http://code.google.com/p/shellinabox/ für die Fritzbox kompiliert. Ich finde, dass das eine nette Spielerei ist.

Wer es testen will, entpackt das Archiv und startet das Demoskript mit

Code:

sh start.sh

Nun kann man sich auf http://fritz.box:4200
mit dem Passwort "avm" einloggen. (Username ist nobody)

Jörg hat nun shellinabox mit SSL kompiliert. Vielen Dank dafür. http://www.ip-phone-forum.de/showpost.php?p=1644202&postcount=11

 

Anhänge

• shellinabox.zip

  93.8 KB · Aufrufe: 47

Zuletzt bearbeitet: 24 Nov 2010

R

radislav

Aktives Mitglied

Mitglied seit

15 Mrz 2008

Beiträge

950

Punkte für Reaktionen

0

Punkte

16

• 22 Nov 2010

• #2

hi

ein sehr schönes spielzeug! was mir allerdings fehlt, ist die ssl-verschlüsselung (https)
ohne https macht die shellinabox meiner meinung nach wenig sinn: im internen netz hat man immer putty zur hand --> telnet. shellinabox wird erst aus dem internet atraktiv. wenn man allerding den port 4200 freigibt, muss die verbindung verschlüsseln. ein ssh-tunnel würde ja keinen sinn ergeben: gleich ssh benutzen...

was läuft denn bei shellinaboxd für ein web-server? kann man den mit ssl umkonfigurieren?

gruß

 

R

roadman17

Mitglied

Mitglied seit

8 Apr 2008

Beiträge

336

Punkte für Reaktionen

1

Punkte

0

• 22 Nov 2010

• #3

Wenn du dir die Hilfe (http://code.google.com/p/shellinabox/wiki/shellinaboxd_man) zu shellinabox anschaust, wirst du feststellen, dass standardmäßig SSL verwendet wird. Nur habe ich zu lokalen Testzwecken shellinabox ohne SSL-Unterstützung kompiliert. Wenn du SSL verwenden willst, muss dafür shellinabox neu kompiliert werden. Wenn du willst, mache ich das. Ich habe es nur ausgeschaltet, weil ich mich ohne Verschlüsselung nicht um Zertifikate kümmern muss.

 

doc456

IPPF-Urgestein

Mitglied seit

27 Apr 2006

Beiträge

15,684

Punkte für Reaktionen

10

Punkte

38

• 22 Nov 2010

• #4

Hallo,

roadman17 schrieb:

Wenn du willst, mache ich das.

Zum Vergrößern anklicken....

gerne, da wäre dir mancher für dankbar!

 

R

radislav

Aktives Mitglied

Mitglied seit

15 Mrz 2008

Beiträge

950

Punkte für Reaktionen

0

Punkte

16

• 22 Nov 2010

• #5

genau!

und wenn du nichts dagegen hast, würde ich das ganze (aber nur mit ssl) auf meiner homepage veröffentlichen. ich finde shellinabox super.

 

R

roadman17

Mitglied

Mitglied seit

8 Apr 2008

Beiträge

336

Punkte für Reaktionen

1

Punkte

0

• 22 Nov 2010

• #6

Ich habe shellinabox jetzt mal mit SSL kompiliert. Die OpenSSL-Bibliothek libssl.so muss für SSL vorhanden sein. Shellinabox überprüft beim Start, ob die Bibliothek vorhanden ist. Bei mir gab es dann aber einen Segmentation fault. Es kann also sein, dass ich shellinaboxd fehlerhaft kompiliert habe.
Vielleicht versucht jemand anderes sein Glück.

 

Anhänge

• shellinaboxd.zip

  97.7 KB · Aufrufe: 7

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 22 Nov 2010

• #7

Wie hast du das denn genau übersetzt? Ein paar Worte dazu fänd ich nett ;-).
Ich habe die Version 2.10 versucht mit der freetz-toolchain und hatte einige Probleme.
Die "objcopy-Probleme" habe ich umgehen können (im Makefile ist objcopy nicht für andere Targets ausser x86 und arm vorgesehen), aber woher bekommst du das getgrouplist?

Code:

launcher.o: In function `internalLogin':
/home/joerg/freetz-trunk-new/source/target-mipsel_uClibc-0.9.29/shellinabox-2.10/shellinabox/launcher.c:980: undefined reference to `getgrouplist'
/home/joerg/freetz-trunk-new/source/target-mipsel_uClibc-0.9.29/shellinabox-2.10/shellinabox/launcher.c:989: undefined reference to `getgrouplist'

Danke

Jörg

 

Zuletzt bearbeitet: 22 Nov 2010

R

roadman17

Mitglied

Mitglied seit

8 Apr 2008

Beiträge

336

Punkte für Reaktionen

1

Punkte

0

• 22 Nov 2010

• #8

Ich habe eine eher schlechte Methode verwendet: Ich habe die entsprechende Stelle im Quelltext auskommentiert. Man hat dabei zwar ein ungutes Gefühl, aber es hat ja funktioniert. Vielleicht findest du ja eine bessere Methode.

Ach ja, obwohl du das wahrscheinlich nicht mehr benötigst. Im Makefile habe ich für objcopy folgende Zeile hinzugefügt:

Code:

mipsel*)  echo '-O elf32-tradlittlemips -B mips';;   \

 

Zuletzt bearbeitet: 22 Nov 2010

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 22 Nov 2010

• #9

Hatte ich so ähnlich, nur noch auch eine mipsbe Variante.

Habe jetzt mal die Version von hier nachvollzogen und getgrouplist innerhalb von launcher.c einfach definiert. Ergebnis läuft, aber die SSL-Variante funktioniert auch nich (segfault). Hier mal meine Ergebisse, damit mach ich Schluss für heute...


Jörg

 

Anhänge

• shellinabox.tgz

  2.3 KB · Aufrufe: 6

R

roadman17

Mitglied

Mitglied seit

8 Apr 2008

Beiträge

336

Punkte für Reaktionen

1

Punkte

0

• 22 Nov 2010

• #10

Beim nächsten Versuch kannst du ja mal die SVN-Version ausprobieren. Dort soll das Problem angeblich behoben sein.

 

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 23 Nov 2010

• #11

So, nächster Versuch:
-Bringt die Version 2.10 auf die Trunk-Version R239
-Funktioniert auch mit SSL

So sieht es aus:

Oder auch so:

Und es geht auch mit der 7390:

Ich habe auch mal die statisch gelinkte Version mit SSL angehängt, die ist aber 1,4MB groß!

Jörg

 

Anhänge

• shellinaboxd_static.gz

  590 KB · Aufrufe: 34
• shellinabox_r239.patch.gz

  76.6 KB · Aufrufe: 20

Darkyputz

Aktives Mitglied

Mitglied seit

27 Jul 2005

Beiträge

2,324

Punkte für Reaktionen

0

Punkte

36

• 24 Nov 2010

• #12

Hello!
Das Ding ist ja klasse!
Ich glaub das wäre eine noch genialere Lösung als die von mir eh schon oft genutzte RudiShell
Habe das mit dem SSL und ohne mal getestet...KLASSE...
Wenn jetzt noch der Port konfigurierbar ist (muss ich noch schauen) dann iss das Ding gekauft ;-)
Danke für diese tolle Anregung

 

doc456

IPPF-Urgestein

Mitglied seit

27 Apr 2006

Beiträge

15,684

Punkte für Reaktionen

10

Punkte

38

• 24 Nov 2010

• #13

@Jörg, Klasse! Danke!

 

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 24 Nov 2010

• #14

Darkyputz schrieb:

Wenn jetzt noch der Port konfigurierbar ist (muss ich noch schauen) dann iss das Ding gekauft ;-)

Zum Vergrößern anklicken....

"-p" nutzen??

Aber die wichtigere Frage: Wer kriegt das Geld???

 

Chatty

Aktives Mitglied

Mitglied seit

13 Mrz 2006

Beiträge

1,797

Punkte für Reaktionen

37

Punkte

48

• 24 Nov 2010

• #15

Wäre prima, wenn man die Non-SSL-Version durch den AVM-Webserver schleifen könnte. Dann könnte ich unter https://meine.fritzbox.de/shellinabox auf meine Box zugreifen. SSL und Authentifizierung inklusive.

EDIT: Hier der Request beim Autor.

 

Zuletzt bearbeitet: 24 Nov 2010

doc456

IPPF-Urgestein

Mitglied seit

27 Apr 2006

Beiträge

15,684

Punkte für Reaktionen

10

Punkte

38

• 24 Nov 2010

• #16

MaxMuster schrieb:

Wer kriegt das Geld???

Zum Vergrößern anklicken....

50:50 oder 30:70 an Ideengeber und Umsetzer! :lach:

 

R

radislav

Aktives Mitglied

Mitglied seit

15 Mrz 2008

Beiträge

950

Punkte für Reaktionen

0

Punkte

16

• 24 Nov 2010

• #17

@MaxMuster:
leider funktioniert bei mir die statische version nicht. bei http kommt "Session closed.". https funktioniert gar nicht.

ansonnsten ist shellinabox ne klasse sache

 

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 24 Nov 2010

• #18

Ich habe es ja nicht intensiv getestet, aber es muss wohl auf jeden Fall mit Root-Rechten laufen (sonst kam ein "forkpty() failed" oder so). Ich hab es so gemacht (vorher ein "komplettes" pem-Zertifikat, erzeugt vom Skript im Source-Ordner "make-chained-cert.sh" nach /var/tmp/certificate.pem) :

shellinabox -u 0 -g 0 -c /var/tmp/

Jörg

 

sf3978

IPPF-Promi

Mitglied seit

2 Dez 2007

Beiträge

8,014

Punkte für Reaktionen

28

Punkte

48

• 24 Nov 2010

• #19

Jetzt fehlt nur noch das Paket von shellinabox für Freetz.

 

M

MaxMuster

IPPF-Promi

Mitglied seit

1 Feb 2005

Beiträge

6,932

Punkte für Reaktionen

3

Punkte

38

• 24 Nov 2010

• #20

Naja, als "Binary only" steht es ja schon zur Verfügung (der Patch oben). Wenn sich jemand "damit auskennt" und "sinnvolle Parameter" nennt, mach ich auch noch eine minimalistische GUI dazu...

Jörg