[C] Découverte du réseau

[Ekroz]

Bonsoir N-PN,

J'ai codé un petit outil en C, grâce à l'API WNet de Windows qui permet de découvrir un réseau.
La petite bêbête ne s'arrête pas là, puisqu'elle va tenter de se connecter sur tous les médias de stockage détectés où vous vous êtes déjà identifié lors de votre session et vous les afficher à l'écran un par un.
Par contre je ne sais pas pour les médias sans mot de passe si elle les détecte, ou si il faut rajouter une seconde directive avec comme arguments "" au lieu de NULL pour le mot de passe et l'identifiant, car selon la doc MSDN cela n'a pas tout à fait le même comportement.
A tester plus en profondeur donc, vu que je l'ai fais sur une VM Windows 7 sans SP1 ni aucune MAJ dans mon propre réseau, mais en tout cas il suffirait de faire tourner ce programme en boucle et il n'y aurait même pas besoin de brute-forcer les mots de passe pour qu'un ver puisse se répandre sur votre réseau.

Voici donc le code, toujours fait méticuleusement en contrôlant le retour de chaque fonction et sans fuite de mémoire :p :

Code C :

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>

int wnet_enum(LPNETRESOURCE lpNetResource);

int main(int argc, char *argv[])
{
    int code = 0;

    if ((code = wnet_enum(NULL)) != EXIT_SUCCESS) {
        printf("wnet_enum(NULL): %d\n", code);
        goto end;
    }

    code = EXIT_SUCCESS;

    end:
        if (code != EXIT_SUCCESS)
            printf("code: %d\n", code);

        return code;
}

int wnet_enum(LPNETRESOURCE lpNetResource)
{
    HANDLE hEnum = NULL;
    LPNETRESOURCE lpBuffer = NULL;

    DWORD code = 0;
    DWORD bufferSize = 16 * 1024;
    DWORD cCount = -1;
    DWORD i = 0;
    DWORD code2 = 0;

    /* Starts an enumeration of network resources */
    if ((code = WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0,
                             lpNetResource, &hEnum)) != NO_ERROR) {
        switch (code) {
            case ERROR_ACCESS_DENIED:
            case ERROR_NO_NETWORK:
                code = EXIT_SUCCESS;
                goto end;
        }

        printf("WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0, %p, %p): "
               "%ld\n", lpNetResource, &hEnum, code);
        goto end;
    }

    /* Allocates memory blocks for the buffer */
    if ((lpBuffer = malloc(bufferSize)) == NULL) {
        printf("malloc(%ld): NULL\n", bufferSize);
        code = EXIT_FAILURE;
        goto end;
    }

    do {
        /* Continues the enumeration of network resources that was started by
         * the call to the WNetOpenEnum function */
        if ((code = WNetEnumResource(hEnum, &cCount, lpBuffer, &bufferSize)) !=
            NO_ERROR && code != ERROR_NO_MORE_ITEMS) {
            printf("WNetEnumResource(%p, %p, %p, %p): %ld\n", hEnum, &cCount,
                         lpBuffer, &bufferSize, code);
            goto end;
        }

        for (i = 0; i < cCount; i++) {
            if ((lpBuffer[i].dwUsage & RESOURCEUSAGE_CONTAINER) ==
                RESOURCEUSAGE_CONTAINER) {
                if ((code = wnet_enum(&lpBuffer[i])) != EXIT_SUCCESS) {
                    printf("wnet_enum(%p): %ld\n", &lpBuffer[i], code);
                    goto end;
                }
            }

            if (lpBuffer[i].dwType == RESOURCETYPE_DISK) {
                /* Makes a connection to a network resource */
                if ((code = WNetAddConnection2(&lpBuffer[i], NULL, NULL,
                                                                             CONNECT_UPDATE_PROFILE)) != NO_ERROR)
                {
                    switch (code) {
                        case ERROR_ACCESS_DENIED:
                        case ERROR_BAD_NET_NAME:
                            goto next;
                    }

                    printf("WNetAddConnection2(%p, NULL, NULL, "
                                 "CONNECT_UPDATE_PROFILE): %ld\n", &lpBuffer[i], code);
                    goto end;
                }

                printf("lpBuffer[%ld].dwScope: %ld\n", i, lpBuffer[i].dwScope);
                printf("lpBuffer[%ld].dwType: %ld\n", i, lpBuffer[i].dwType);
                printf("lpBuffer[%ld].dwDisplayType: %ld\n", i,
                        lpBuffer[i].dwDisplayType);
                printf("lpBuffer[%ld].dwUsage: %ld\n", i, lpBuffer[i].dwUsage);
                printf("lpBuffer[%ld].lpLocalName: %s\n", i,
                       lpBuffer[i].lpLocalName);
                printf("lpBuffer[%ld].lpRemoteName: %s\n", i,
                       lpBuffer[i].lpRemoteName);
                printf("lpBuffer[%ld].lpComment: %s\n", i, lpBuffer[i].lpComment);
                printf("lpBuffer[%ld].lpProvider: %s\n", i, lpBuffer[i].lpProvider);
                system("PAUSE");
            }

            next:
                continue;
        }
    } while (code == NO_ERROR);

    code = EXIT_SUCCESS;

    end:
        if (hEnum != NULL) {
            /* Ends the network resource enumeration started by the call to the
             * WNetOpenEnum function */
            if ((code2 = WNetCloseEnum(hEnum)) != NO_ERROR)
                printf("WNetCloseEnum(%p): %ld\n", hEnum, code2);
        }

        if (lpBuffer != NULL) {
            /* Deallocates the buffer memory block */
            free(lpBuffer);
        }

        return code;
}

[gruik]

mais mais mais... c'est quoi ce main() tout crado ?!

[ark]

mais mais mais... c'est quoi ce main() tout crado ?! :D

Bah, le main en soi, ca va.
Apres il y a beaucoup de goto, ce qui ne facilite pas la lecture du code, mais bon :p

Merci pour le partage en tout cas ! :)

[gruik]

Bah, le main en soi, ca va.

c'est une blague ?

Code :

if b != a
    goto Z

b = a

Z:
   return b

alors bon je sais pas j'ai pas pris de cours de C j'avoue... tu mets ça dans un devoir, le prof en dit quoi ?

[Ekroz]

A la base le code était dans le main, mais quand j'ai lu dans la doc qu'il fallait faire un appel récursif, j'ai foutu ça dans une fonction sans changer le main, pure flemmardise.

[sakiir]

à la sortie j'obtient ceci qui ne me parait pas très intéressant c'est normal ?

lpBuffer[1].dwScope: 2
lpBuffer[1].dwType: 1
lpBuffer[1].dwDisplayType: 3
lpBuffer[1].dwUsage: 1
lpBuffer[1].lpLocalName: (null)
lpBuffer[1].lpRemoteName: \
lpBuffer[1].lpComment:
lpBuffer[1].lpProvider: M
Appuyez sur une touche pour continuer...