[PHP]Net send laten uitvoeren door PHP

[Verwijderd]

Ik heb een thuisserver draaien en kwam laatst op een leuk idee:
Een pagina maken met een textbox waar mensen die ik ken een berichtje kunnen intypen (die pagina staat dus online).
Dat berichtje word vervolgens lokaal verstuurd doormiddel van net send...
Is het mogelijk om php zoiets te laten doen? Ik dacht misschien aan een batchbestand ofzo....
Het word eigenlijk een soort Instant messenger maar dan alleen voor als iemand mij snel moet bereiken ookal heb ik MSN uitstaan.

wat ik nu heb:

PHP:

$name=$_POST['name'];
$message=$_POST['message'];

echo exec('c:\windows\system32\cmd.exe /C net send * $name says: $message');

Dit geeft de volgende error:

code:

Warning: exec() [function.exec]: 
Unable to fork [c:\windows\system32\cmd.exe /C net send * $name says: $message] 
in c:\Inetpub\wwwroot\ihaprocess.php on line 5

Hoe kan ik zorgen dat hij deze command wel goed uitvoert?

Ik ben al de hele tijd aan het zoeken maar ik kan niets vinden over iemand die iets soortgelijks heeft geprobeerd, ik had gisteren ook al een topic maar was vergeten te vermelden wat ik al geprobeerd/gezocht had....

Alvast bedankt,

[ Voor 7% gewijzigd door Verwijderd op 06-09-2004 21:43 . Reden: layout... ]

[PrisonerOfPain]

PHP 4.0.6? http://www.experts-exchan...P_Windows/Q_20445300.html

[Verwijderd]

PrisonerOfPain schreef op 06 september 2004 @ 21:50:
PHP 4.0.6? http://www.experts-exchan...P_Windows/Q_20445300.html

nope, nieuwste versie... (5.01)

[NMe]

Weet je zeker dat je via cmd.exe moet werken?

Kijk anders eens naar escapeshellcmd() en escapeshellarg(), misschien lossen die wat op?

PHP:

exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);

[ Voor 20% gewijzigd door NMe op 06-09-2004 22:11 ]

[Erkens]

Waarom start je "net" met de command line (cmd.exe) volgens mij is dat namelijk een losstaande applicatie.
Maar wellicht heb je geen rechten om die command line te starten (wat me erg logisch lijkt).

als je wilt dat die variabele mee genomen worden als argumenten dien je ze wel buiten je string te zetten en aan elkaar te "plakken" met de . (punt)

[Verwijderd]

De error geeft aan welk commando wordt geprobeerd om uit te voeren.

Unable to fork [c:\windows\system32\cmd.exe /C net send * $name says: $message]

Zie je die $name en $message? Die variabelen zijn niet vervangen door hun waarden, en dat komt omdat je enkele quotes gebruikt in plaats van dubbele. Je mag natuurlijk ook de variabelen en de string concateneren tot een nieuwe string die je aan de exec functie kunt voeren.

Werkelijk simpel debug-werk, en dat gedoe over enkele/dubbele quotes en string concatenation kun je keurig in de manual lezen, deel III, hoofdstuk 10, Strings.

[NMe]

Verwijderd schreef op 06 september 2004 @ 22:02:
De error geeft aan welk commando wordt geprobeerd om uit te voeren.

Zie je die $name en $message? Die variabelen zijn niet vervangen door hun waarden, en dat komt omdat je enkele quotes gebruikt in plaats van dubbele. Je mag natuurlijk ook de variabelen en de string concateneren tot een nieuwe string die je aan de exec functie kunt voeren.

Werkelijk simpel debug-werk, en dat gedoe over enkele/dubbele quotes en string concatenation kun je keurig in de manual lezen, deel III, hoofdstuk 10, Strings.

Lijkt me niet dat dat een unable to fork melding geeft, tenzij hij hangt op het dollarteken ofzo...wat me sterk lijkt.

[WPN]

heb je wel execute rechten via je webserver op net.exe ?

[Frash]

Is er geen netcode voor net send dan?
Het zou iig wel grappig zijn als je het helemaal zonder Windows/execute rechten kon doen.

[Verwijderd]

PHP:

exec("c:\windows\system32\cmd.exe /C net send * $name says: $message");

Geeft dezelfde error maar dan met de variabelen geparsed

PHP:

<?
exec("c:\windows\system32\net.exe send * ".escapeshellarg($name." says: ".$message);
?> 

Geeft een parse error

[ Voor 35% gewijzigd door Verwijderd op 06-09-2004 22:12 ]

[NMe]

Frash schreef op 06 september 2004 @ 22:06:
Is er geen netcode voor net send dan?
Het zou iig wel grappig zijn als je het helemaal zonder Windows/execute rechten kon doen.

Hoezo grappig? Het is een shellcommando, dat je zelf geschreven hebt. En waarom zonder Windows? Het loopt nog steeds via een shell van Windows hoor.
_{Fout gelezen, excuus.}

De verbeterde regel die ik hierboven geef werkt bij mij iig.

Ik zal hem nog eens lezen want volgens mij keek de TS eroverheen?

PHP:

exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);

[ Voor 22% gewijzigd door NMe op 06-09-2004 22:14 ]

[Erkens]

Frash schreef op 06 september 2004 @ 22:06:
Is er geen netcode voor net send dan?
Het zou iig wel grappig zijn als je het helemaal zonder Windows/execute rechten kon doen.

gewoon een kwestie van de juiste API calls doen
geen idee of php dat kan (en geen zin om dat op te zoeken )

[Frash]

Ik bedoel met sockets, fopen enz

[Verwijderd]

Euh, volgens mij is je code ook niet echt veilig, mensen kunnen gewoon dingen invoeren op je Shell als ik het zo bekijk. Correct me if I'm wrong..

[Verwijderd]

PHP:

<?
exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);
?> 

geeft

code:

Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING,
expecting ',' or ';' in c:\Inetpub\wwwroot\ihaprocess.php on line 5

[Erkens]

Frash schreef op 06 september 2004 @ 22:12:
Ik bedoel met sockets, fopen enz

ah, je wilt een deel van het SMB protocol implementeren

Verwijderd schreef op 06 september 2004 @ 22:14:

PHP:

<?
exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);
?> 

geeft

code:

Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING,
expecting ',' or ';' in c:\Inetpub\wwwroot\ihaprocess.php on line 5

ooit gehoord van debuggen? Er staat letterlijk wat er fout is
hint: wellicht ontbreekt er ergens een haakje, maar ik geef je groot gelijk, het is ook moeilijk om evenveel haakjes te sluiten als dat je hebt geopent

[ Voor 61% gewijzigd door Erkens op 06-09-2004 22:16 ]

[NMe]

Verwijderd schreef op 06 september 2004 @ 22:14:

PHP:

<?
exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);
?> 

geeft

code:

Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING,
expecting ',' or ';' in c:\Inetpub\wwwroot\ihaprocess.php on line 5

Haakje vergeten dus.

Erkens schreef op 06 september 2004 @ 22:14:
ooit gehoord van debuggen? Er staat letterlijk wat er fout is
hint: wellicht ontbreekt er ergens een haakje, maar ik geef je groot gelijk, het is ook moeilijk om evenveel haakjes te sluiten als dat je hebt geopent

Niet op hem zeuren, maar op mij. Mijn code.

[ Voor 54% gewijzigd door NMe op 06-09-2004 22:17 ]

[Verwijderd]

de totale code is nu:

PHP:

<?
$name=$_POST['name'];
$message=$_POST['message'];

echo exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);
?>

maar nogsteeds die parse error met de puntkomma

[edit]
Hmm, zie net dat er een ) mist... maar waar?

[ Voor 34% gewijzigd door Verwijderd op 06-09-2004 22:21 ]

[Erkens]

NMe84 schreef op 06 september 2004 @ 22:16:
Niet op hem zeuren, maar op mij. Mijn code.

mwa, als iemand wilt programmeren moet je op zijn minst kunnen debuggen vind ik, helemaal als je klakkeloos andermans code overneemt zonder het te checken.

[NMe]

Verwijderd schreef op 06 september 2004 @ 22:18:
[edit]
Hmm, zie net dat er een ) mist... maar waar?

Achteraan op regel 5.

Erkens schreef op 06 september 2004 @ 22:18:
mwa, als iemand wilt programmeren moet je op zijn minst kunnen debuggen vind ik, helemaal als je klakkeloos andermans code overneemt zonder het te checken.

* NMe eensch is.

[ Voor 45% gewijzigd door NMe op 06-09-2004 22:26 ]

[Verwijderd]

Verwijderd schreef op 06 september 2004 @ 22:18:
de totale code is nu:

PHP:

<?
$name=$_POST['name'];
$message=$_POST['message'];

echo exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);
?>

maar nogsteeds die parse error met de puntkomma

[edit]
Hmm, zie net dat er een ) mist... maar waar?

Je kunt volgens mij nog steeds geen haakjes tellen .

code:

echo exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message);

truukje: begin met 0 te tellen, tel bij ieder ( er een bij op en trek er bij iedere ) een van af. Je zou op 0 moeten eindigen.

_{zet voor de grap es een haakje op het einde}

+ wat al eerder is gezegd hier: de code is redelijk onveilig. Iemand zou zo een bericht kunnen maken waarmee het huidige command (net send) wordt afgesloten, en daarna nog een commando meegeven. Beide commando's worden dan uitgevoerd.

[NMe]

Verwijderd schreef op 06 september 2004 @ 22:26:
+ wat al eerder is gezegd hier: de code is redelijk onveilig. Iemand zou zo een bericht kunnen maken waarmee het huidige command (net send) wordt afgesloten, en daarna nog een commando meegeven. Beide commando's worden dan uitgevoerd.

Nee hoor, zoals het nu is is het perfectly safe. Zoek maar op wat escapeshellarg() doet.

[Verwijderd]

Heb er een haakje aant eind bij maar krijg nu weer die fork error

code:

Warning: exec() [function.exec]: Unable to fork [c:\windows\system32
\net.exe send * "re says: d"] in c:\Inetpub\wwwroot\ihaprocess.php on line 5

ik heb wel het volgende gedaan in de hoop die fork te verhelpen:

code:

C:\Documents and Settings\Administrator.DANIELSERV2>cacls
c:\windows\system32\net.exe /E /G Administrator:F

processed file: c:\windows\system32\net.exe

P.s. dat het onveilig is is niet een probleem... ik ga het met een password beveiligen en dan alleen bekenden toegang geven.

[ Voor 30% gewijzigd door Verwijderd op 06-09-2004 22:35 ]

[.oisyn]

Verwijderd schreef op 06 september 2004 @ 22:02:
De error geeft aan welk commando wordt geprobeerd om uit te voeren.

[...]


Zie je die $name en $message? Die variabelen zijn niet vervangen door hun waarden, en dat komt omdat je enkele quotes gebruikt in plaats van dubbele. Je mag natuurlijk ook de variabelen en de string concateneren tot een nieuwe string die je aan de exec functie kunt voeren.

Werkelijk simpel debug-werk, en dat gedoe over enkele/dubbele quotes en string concatenation kun je keurig in de manual lezen, deel III, hoofdstuk 10, Strings.

Je hebt hier wel gelijk maar dat is niet de reden dat het niet werkt. Hij wil namelijk gewoon cmd.exe instantieren. Dat de parameters die hij daaraan mee wil geven niet helemaal kloppen is niet de reden dat de fork ineens mislukt.

Pvt. Tux: Blijkbaar lukt het runnen van die apps niet vanuit PHP. Gebruik je soms de ISAPI versie? En kan de isapi user die gebruikt wordt wel applicaties opstarten?

[Verwijderd]

.oisyn schreef op 06 september 2004 @ 22:42:
En kan de isapi user die gebruikt wordt wel applicaties opstarten?

Ik run alles als administrator dus dat zou goed moeten zitten

[DizzyWeb]

Verwijderd schreef op 06 september 2004 @ 22:18:
de totale code is nu:

PHP:

<?
$name=$_POST['name'];
$message=$_POST['message'];

echo exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message));
?>

maar nogsteeds die parse error met de puntkomma

[edit]
Hmm, zie net dat er een ) mist... maar waar?

Probeer 'm zo eens?

[Verwijderd]

DizzyWeb schreef op 06 september 2004 @ 22:50:
[...]

Probeer 'm zo eens?

code:

Warning: exec() [function.exec]: Unable to fork [c:\windows\system32\net.exe
 send * "re says: d"] in c:\Inetpub\wwwroot\ihaprocess.php on line 5

Wat ik zo vreemd vind is dat niemand dit ooit heeft geprobeerd terwijl het wel een mooie oplossing is om bereikbaar te zijn zonder aparte programma's te draaien

[ Voor 30% gewijzigd door Verwijderd op 06-09-2004 22:57 ]

[DizzyWeb]

Zover ik zo snel met google heb kunnen vinden mag de user waar php onder draait cmd.exe gewoon niet uitvoeren. Leuk dat JIJ als administrator inlogt, maar wat doet Apache?

[DizzyWeb]

Verwijderd schreef op 06 september 2004 @ 22:51:
[...]

code:

Warning: exec() [function.exec]: Unable to fork [c:\windows\system32\net.exe
 send * "re says: d"] in c:\Inetpub\wwwroot\ihaprocess.php on line 5

Wat ik zo vreemd vind is dat niemand dit ooit heeft geprobeerd terwijl het wel een mooie oplossing is om bereikbaar te zijn zonder aparte programma's te draaien

cmd.exe mogen aanspreken zou een zwaar beveiligingsgat zijn...

[Verwijderd]

DizzyWeb schreef op 06 september 2004 @ 22:59:
Zover ik zo snel met google heb kunnen vinden mag de user waar php onder draait cmd.exe gewoon niet uitvoeren. Leuk dat JIJ als administrator inlogt, maar wat doet Apache?

Het is IIS en het draait als administrator...

Ik brobeer trouwens net.exe uit te voeren en niet cmd, verder zou het niet een beveiligingsgat hoeven zijn als er maar goed mee om wordt gegaan.

En ALS het beveiligd is is er vast wel een manier om dat te bypassen...

[ Voor 8% gewijzigd door Verwijderd op 06-09-2004 23:22 ]

[Verwijderd]

Het is IIS zeg je, welke Windows versie en welke IIS versie heb je? Het is mij nog niet echt gelukt om dos command's uit te voeren vanaf W2K3 met IIS ^{(met dit project, mischien helpt dit)}.

Verder werkt het volgende commando onder WinXP + Apache 2.0 + PHP 4.x perfect.

PHP:

$pcname = 'dosje';
$user = 'kingofdos';
$message = 'hoi';
exec('net send '.$pcname.' "'.$user.' says: '.$message.'"');

^{die twee quotes zijn om spaties beter te accepten (soms hikt dos daar op).}
Let verder wel op dat mensen geen enters kunnen gebruiken in hun naam/message, die kan je dmv een goeie post zo doorsturen naar dos. Hierdoor kan je een extra commando uitvoeren (en is dus onveilig).

offtopic:
Opzich is het geen slecht idee, zal ik eens toepassen op mn werk.

[ Voor 25% gewijzigd door Verwijderd op 07-09-2004 01:32 ]

[T-MOB]

code:

system('cmd /C net.exe send * "bericht"');

Doet bij mij de truuk... moet je wel de messenger service hebben draaien natuurlijk. T-MOB snapte er even niets meer van...

O ja, SYSTEM spuugt automagisch de output van je CMD op het scherm. Wil je dat het "stil" wordt uitgevoerd dan moet je shell_exec gebruiken.

PHP:

shell_exec('cmd /C net.exe send * "bericht"');

[ Voor 40% gewijzigd door T-MOB op 07-09-2004 01:33 ]

[NMe]

Verwijderd schreef op 07 september 2004 @ 01:28:
^{die twee quotes zijn om spaties beter te accepten (soms hikt dos daar op).}
Let verder wel op dat mensen geen enters kunnen gebruiken in hun naam/message, die kan je dmv een goeie post zo doorsturen naar dos. Hierdoor kan je een extra commando uitvoeren (en is dus onveilig).

escapeshellarg() en escapeshellcmd() rekenen daar toch wel mee af? En anders replace je toch simpelweg van tevoren \n en \r door niets? Ik zie het probleem niet zo.

[Verwijderd]

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Untitled Document</title>
</head>

<body>

<?

import_request_variables('gp','frm_');

if(isset($frm_btn_Submit) && $frm_btn_Submit == "Submit"){
echo exec("net send " . $frm_tf_name ." says: " . $frm_tf_message);
}else{

?>

<form name="frm_test" action="<?php echo $_SERVER['PHP_SELF'] ?>" method="post">
<table width="300" border="0" cellspacing="5" cellpadding="0">
<tr>
<td><label for="tf_name">naam</label></td>
<td></td>
<td><input name="tf_name" type="text" id="tf_name" value="tik hier je naam"></td>
</tr>
<tr>
<td><label for="tf_message">message</label></td>
<td></td>
<td><input name="tf_message" type="text" id="tf_message" value="tik hier je bericht"></td>
</tr>
<tr>
<td colspan="3" align="right">
<input name="btn_Submit" type="submit" id="btn_Submit" value="Submit">
</td>
</tr>
</table>
</form>

<?php

}

?>
</body>
</html>

[Verwijderd]

net.exe is een aparte executable en hoeft als commando dus niet persé door de shell heen gehaald te worden. Als je eens probeert om net.exe direct te starten, bijvoorbeeld met 'exec' of 'system'... ?

[NMe]

Verwijderd schreef op 07 september 2004 @ 02:50:
net.exe is een aparte executable en hoeft als commando dus niet persé door de shell heen gehaald te worden. Als je eens probeert om net.exe direct te starten, bijvoorbeeld met 'exec' of 'system'... ?

Verwijderd schreef op 06 september 2004 @ 22:14:

PHP:

<?
exec('c:\windows\system32\net.exe send * '.escapeshellarg($name.' says: '.$message));
?> 

[Verwijderd]

je hoeft bovenstaande code alleen maar in een php pagina te plakken en het werkt

[.oisyn]

Verwijderd schreef op 06 september 2004 @ 23:21:
[...]


Het is IIS en het draait als administrator...

Blijkbaar toch niet anders werkte het wel.
Wat gebeurt er als je een php script met het exec commando vanaf de command-line uitvoert?

[.oisyn]

Verwijderd schreef op 07 september 2004 @ 03:41:
je hoeft bovenstaande code alleen maar in een php pagina te plakken en het werkt

Hoi, welkom op GoT. Je kunt php code posten tussen [rml][ php]...[ /php][/rml] tags. Wat de reden is van deze laatste post is me onduidelijk, je kunt je post editten met de -knop

[Verwijderd]

NMe84 schreef op 07 september 2004 @ 02:53:
[...]


[...]

Ja, ik zie mensen het suggereren als antwoord, maar ze leggen niet uit waarom. En omdat ik me kan voorstellen dat er nogal eens verwarring kan bestaan over het verschil tussen 'exec' en 'shell_exec' dacht ik nog maar eens een uit in het zakje te doen.

[JeroenT]

Verwijderd schreef op 07 september 2004 @ 03:41:
je hoeft bovenstaande code alleen maar in een php pagina te plakken en het werkt

Dus niet

Dat andere stukje van KingOfDos werkte wel overigens

[Verwijderd]

.oisyn schreef op 07 september 2004 @ 03:44:
Blijkbaar toch niet anders werkte het wel.

Standaard draait hij als IUSR_%COMPUTERNAME% in IIS en niet als administrator (ik verklaar je voor gek als je dat doet, lekker onveilig met iis ).
Ik weet nogsteeds niet welke Windows versie je draait en welke IIS versie? Opzich moet ik dit weten voordat ik kan zeggen waar het probleem zit.

[T-MOB]

I'm with ^^

Ik hebhet idee dat je probleem niet zozeer ligt in de code, maar eerder in de configuratie van je systeem. Oftewel de gebruikersrechten van je server. Er staan verschillende scriptjes in deze draad die de truuk voor mij doen (waaronder die in de startpost). Dit gaat om om Apache op win2k die draait als "user" apache, ik meen daar ooit specifieke rechten aan toegekend te hebben _{maar het zou kunnen dat die user alleen is omdat je geen "system" processen kunt afschieten terwijl dat wel de bedoeling was...}

Anyway, misschien staat er wel iets in de PHP manual dat op jouw configuratie van toepassing is. De meeste problemen worden in de user comments wel behandeld is iig mijn ervaring...

Edit:

Overigens valt het mij bij nader inzicht op dat men overal c:\WINDOWS\system32\net.exe gebruikt. NT systemen gebruiken default toch c:\WINNT\system32\net.exe. * T-MOB denkt misschien te simpel...

[ Voor 15% gewijzigd door T-MOB op 08-09-2004 02:24 ]

[m33p]

Ik heb een keer zo'n systeempje gemaakt, met net send, en waarbij je kon zien wie er online was en aanvinken waar het bericht allemaal heenmoest.

Toen ik nog een windows server (win200 serv) draaide werkte het gewoon met exec('net send computer message'); dus zonder de hele locatie en alles op te geven. Mischien kun je dat eens proberen.

[Erkens]

T-MOB schreef op 08 september 2004 @ 02:16:
Edit:

Overigens valt het mij bij nader inzicht op dat men overal c:\WINDOWS\system32\net.exe gebruikt. NT systemen gebruiken default toch c:\WINNT\system32\net.exe. * T-MOB denkt misschien te simpel...

default settings zijn aan te passen en btw XP is default c:\windows en ja XP is ook NT