lib/libcompat/4.3/rexec.c

   1 /*
   2  * Copyright (c) 1980, 1993
   3  *      The Regents of the University of California.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. All advertising materials mentioning features or use of this software
  14  *    must display the following acknowledgement:
  15  *      This product includes software developed by the University of
  16  *      California, Berkeley and its contributors.
  17  * 4. Neither the name of the University nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  *
  33  * $FreeBSD: src/lib/libcompat/4.3/rexec.c,v 1.5.8.3 2000/11/22 13:36:00 ben Exp $
  34  * $DragonFly: src/lib/libcompat/4.3/rexec.c,v 1.4 2008/09/04 09:08:22 hasso Exp $
  35  *
  36  * @(#)rexec.c  8.1 (Berkeley) 6/4/93
  37  */
  38
  39 #include <sys/types.h>
  40 #include <sys/uio.h>
  41 #include <sys/socket.h>
  42 #include <sys/param.h>
  43 #include <sys/stat.h>
  44
  45 #include <netinet/in.h>
  46
  47 #include <stdio.h>
  48 #include <unistd.h>
  49 #include <string.h>
  50 #include <netdb.h>
  51 #include <errno.h>
  52 #include <ctype.h>
  53 #include <err.h>
  54 #include <stdlib.h>
  55 #include <unistd.h>
  56
  57 int     rexecoptions;
  58 char    *getpass(), *getlogin();
  59
  60 /*
  61  * Options and other state info.
  62  */
  63 struct macel {
  64         char mac_name[9];       /* macro name */
  65         char *mac_start;        /* start of macro in macbuf */
  66         char *mac_end;          /* end of macro in macbuf */
  67 };
  68
  69 int macnum;                     /* number of defined macros */
  70 struct macel macros[16];
  71 char macbuf[4096];
  72
  73 static  FILE *cfile;
  74
  75 #define DEFAULT 1
  76 #define LOGIN   2
  77 #define PASSWD  3
  78 #define ACCOUNT 4
  79 #define MACDEF  5
  80 #define ID      10
  81 #define MACH    11
  82
  83 static char tokval[100];
  84
  85 static struct toktab {
  86         char *tokstr;
  87         int tval;
  88 } toktab[]= {
  89         { "default",    DEFAULT },
  90         { "login",      LOGIN },
  91         { "password",   PASSWD },
  92         { "passwd",     PASSWD },
  93         { "account",    ACCOUNT },
  94         { "machine",    MACH },
  95         { "macdef",     MACDEF },
  96         { NULL,         0 }
  97 };
  98
  99 static int
 100 token()
 101 {
 102         char *cp;
 103         int c;
 104         struct toktab *t;
 105
 106         if (feof(cfile) || ferror(cfile))
 107                 return (0);
 108         while ((c = getc(cfile)) != EOF &&
 109             (c == '\n' || c == '\t' || c == ' ' || c == ','))
 110                 continue;
 111         if (c == EOF)
 112                 return (0);
 113         cp = tokval;
 114         if (c == '"') {
 115                 while ((c = getc(cfile)) != EOF && c != '"') {
 116                         if (c == '\\')
 117                                 c = getc(cfile);
 118                         *cp++ = c;
 119                 }
 120         } else {
 121                 *cp++ = c;
 122                 while ((c = getc(cfile)) != EOF
 123                     && c != '\n' && c != '\t' && c != ' ' && c != ',') {
 124                         if (c == '\\')
 125                                 c = getc(cfile);
 126                         *cp++ = c;
 127                 }
 128         }
 129         *cp = 0;
 130         if (tokval[0] == 0)
 131                 return (0);
 132         for (t = toktab; t->tokstr; t++)
 133                 if (!strcmp(t->tokstr, tokval))
 134                         return (t->tval);
 135         return (ID);
 136 }
 137
 138 static int
 139 ruserpass(host, aname, apass, aacct)
 140         char *host, **aname, **apass, **aacct;
 141 {
 142         char *hdir, buf[BUFSIZ], *tmp;
 143         char myname[MAXHOSTNAMELEN], *mydomain;
 144         int t, i, c, usedefault = 0;
 145         struct stat stb;
 146
 147         hdir = getenv("HOME");
 148         if (hdir == NULL)
 149                 hdir = ".";
 150         if (strlen(hdir) + 8 > sizeof(buf))
 151                 return (0);
 152         (void) sprintf(buf, "%s/.netrc", hdir);
 153         cfile = fopen(buf, "r");
 154         if (cfile == NULL) {
 155                 if (errno != ENOENT)
 156                         warn("%s", buf);
 157                 return (0);
 158         }
 159         if (gethostname(myname, sizeof(myname)) < 0)
 160                 myname[0] = '\0';
 161         if ((mydomain = strchr(myname, '.')) == NULL)
 162                 mydomain = "";
 163 next:
 164         while ((t = token())) switch(t) {
 165
 166         case DEFAULT:
 167                 usedefault = 1;
 168                 /* FALL THROUGH */
 169
 170         case MACH:
 171                 if (!usedefault) {
 172                         if (token() != ID)
 173                                 continue;
 174                         /*
 175                          * Allow match either for user's input host name
 176                          * or official hostname.  Also allow match of
 177                          * incompletely-specified host in local domain.
 178                          */
 179                         if (strcasecmp(host, tokval) == 0)
 180                                 goto match;
 181                         if ((tmp = strchr(host, '.')) != NULL &&
 182                             strcasecmp(tmp, mydomain) == 0 &&
 183                             strncasecmp(host, tokval, tmp - host) == 0 &&
 184                             tokval[tmp - host] == '\0')
 185                                 goto match;
 186                         continue;
 187                 }
 188         match:
 189                 while ((t = token()) && t != MACH && t != DEFAULT) switch(t) {
 190
 191                 case LOGIN:
 192                         if (token())
 193                                 if (*aname == 0) {
 194                                         *aname = malloc((unsigned) strlen(tokval) + 1);
 195                                         (void) strcpy(*aname, tokval);
 196                                 } else {
 197                                         if (strcmp(*aname, tokval))
 198                                                 goto next;
 199                                 }
 200                         break;
 201                 case PASSWD:
 202                         if ((*aname == 0 || strcmp(*aname, "anonymous")) &&
 203                             fstat(fileno(cfile), &stb) >= 0 &&
 204                             (stb.st_mode & 077) != 0) {
 205         warnx("Error: .netrc file is readable by others.");
 206         warnx("Remove password or make file unreadable by others.");
 207                                 goto bad;
 208                         }
 209                         if (token() && *apass == 0) {
 210                                 *apass = malloc((unsigned) strlen(tokval) + 1);
 211                                 (void) strcpy(*apass, tokval);
 212                         }
 213                         break;
 214                 case ACCOUNT:
 215                         if (fstat(fileno(cfile), &stb) >= 0
 216                             && (stb.st_mode & 077) != 0) {
 217         warnx("Error: .netrc file is readable by others.");
 218         warnx("Remove account or make file unreadable by others.");
 219                                 goto bad;
 220                         }
 221                         if (token() && *aacct == 0) {
 222                                 *aacct = malloc((unsigned) strlen(tokval) + 1);
 223                                 (void) strcpy(*aacct, tokval);
 224                         }
 225                         break;
 226                 case MACDEF:
 227                         while ((c=getc(cfile)) != EOF &&
 228                                                 (c == ' ' || c == '\t'))
 229                                 ;
 230                         if (c == EOF || c == '\n') {
 231                                 printf("Missing macdef name argument.\n");
 232                                 goto bad;
 233                         }
 234                         if (macnum == 16) {
 235                                 printf("Limit of 16 macros have already been defined\n");
 236                                 goto bad;
 237                         }
 238                         tmp = macros[macnum].mac_name;
 239                         *tmp++ = c;
 240                         for (i=0; i < 8 && (c=getc(cfile)) != EOF &&
 241                             !isspace(c); ++i) {
 242                                 *tmp++ = c;
 243                         }
 244                         if (c == EOF) {
 245                                 printf("Macro definition missing null line terminator.\n");
 246                                 goto bad;
 247                         }
 248                         *tmp = '\0';
 249                         if (c != '\n') {
 250                                 while ((c=getc(cfile)) != EOF && c != '\n');
 251                         }
 252                         if (c == EOF) {
 253                                 printf("Macro definition missing null line terminator.\n");
 254                                 goto bad;
 255                         }
 256                         if (macnum == 0) {
 257                                 macros[macnum].mac_start = macbuf;
 258                         }
 259                         else {
 260                                 macros[macnum].mac_start = macros[macnum-1].mac_end + 1;
 261                         }
 262                         tmp = macros[macnum].mac_start;
 263                         while (tmp != macbuf + 4096) {
 264                                 if ((c=getc(cfile)) == EOF) {
 265                                 printf("Macro definition missing null line terminator.\n");
 266                                         goto bad;
 267                                 }
 268                                 *tmp = c;
 269                                 if (*tmp == '\n') {
 270                                         if (*(tmp-1) == '\0') {
 271                                            macros[macnum++].mac_end = tmp - 1;
 272                                            break;
 273                                         }
 274                                         *tmp = '\0';
 275                                 }
 276                                 tmp++;
 277                         }
 278                         if (tmp == macbuf + 4096) {
 279                                 printf("4K macro buffer exceeded\n");
 280                                 goto bad;
 281                         }
 282                         break;
 283                 default:
 284                         warnx("Unknown .netrc keyword %s", tokval);
 285                         break;
 286                 }
 287                 goto done;
 288         }
 289 done:
 290         (void) fclose(cfile);
 291         return (0);
 292 bad:
 293         (void) fclose(cfile);
 294         return (-1);
 295 }
 296
 297 int
 298 rexec_af(ahost, rport, name, pass, cmd, fd2p, af)
 299         char **ahost;
 300         int rport;
 301         const char *name, *pass, *cmd;
 302         int *fd2p;
 303         sa_family_t af;
 304 {
 305         struct sockaddr_storage sa2, from;
 306         struct addrinfo hints, *res0;
 307         const char *orig_name = name;
 308         const char *orig_pass = pass;
 309         static char *ahostbuf;
 310         u_short port = 0;
 311         int s, timo = 1, s3;
 312         char c;
 313         int gai;
 314         char servbuff[NI_MAXSERV];
 315
 316         sprintf(servbuff, sizeof(servbuff), "%d", ntohs(rport));
 317         servbuff[sizeof(servbuff) - 1] = '\0';
 318
 319         memset(&hints, '\0', sizeof(hints));
 320         hints.ai_family = af;
 321         hints.ai_socktype = SOCK_STREAM;
 322         hints.ai_flags = AI_CANONNAME;
 323         gai = getaddrinfo(*ahost, servbuff, &hints, &res0);
 324         if (gai){
 325                 /* XXX: set errno? */
 326                 return -1;
 327         }
 328
 329         if (res0->ai_canonname){
 330                 free (ahostbuf);
 331                 ahostbuf = strdup (res0->ai_canonname);
 332                 if (ahostbuf == NULL) {
 333                         perror ("rexec: strdup");
 334                         return (-1);
 335                 }
 336                 *ahost = ahostbuf;
 337         } else {
 338                 *ahost = NULL;
 339                 __set_errno (ENOENT);
 340                 return -1;
 341         }
 342         ruserpass(res0->ai_canonname, &name, &pass);
 343 retry:
 344         s = socket(res0->ai_family, res0->ai_socktype, 0);
 345         if (s < 0) {
 346                 perror("rexec: socket");
 347                 return (-1);
 348         }
 349         if (connect(s, res0->ai_addr, res0->ai_addrlen) < 0) {
 350                 if (errno == ECONNREFUSED && timo <= 16) {
 351                         (void) close(s);
 352                         sleep(timo);
 353                         timo *= 2;
 354                         goto retry;
 355                 }
 356                 perror(res0->ai_canonname);
 357                 return (-1);
 358         }
 359         if (fd2p == 0) {
 360                 (void) write(s, "", 1);
 361                 port = 0;
 362         } else {
 363                 char num[32];
 364                 int s2;
 365                 socklen_t sa2len;
 366
 367                 s2 = socket(res0->ai_family, res0->ai_socktype, 0);
 368                 if (s2 < 0) {
 369                         (void) close(s);
 370                         return (-1);
 371                 }
 372                 listen(s2, 1);
 373                 sa2len = sizeof (sa2);
 374                 if (getsockname(s2, (struct sockaddr *)&sa2, &sa2len) < 0) {
 375                         perror("getsockname");
 376                         (void) close(s2);
 377                         goto bad;
 378                 } else if (sa2len != SA_LEN((struct sockaddr *)&sa2)) {
 379                         __set_errno(EINVAL);
 380                         (void) close(s2);
 381                         goto bad;
 382                 }
 383                 port = 0;
 384                 if (!getnameinfo((struct sockaddr *)&sa2, sa2len,
 385                                  NULL, 0, servbuff, sizeof(servbuff),
 386                                  NI_NUMERICSERV))
 387                         port = atoi(servbuff);
 388                 (void) sprintf(num, "%u", port);
 389                 (void) write(s, num, strlen(num)+1);
 390                 { socklen_t len = sizeof (from);
 391                   s3 = accept(s2, (struct sockaddr *)&from,
 392                                                   &len);
 393                   close(s2);
 394                   if (s3 < 0) {
 395                         perror("accept");
 396                         port = 0;
 397                         goto bad;
 398                   }
 399                 }
 400                 *fd2p = s3;
 401         }
 402
 403         (void) write(s, name, strlen(name) + 1);
 404         /* should public key encypt the password here */
 405         (void) write(s, pass, strlen(pass) + 1);
 406         (void) write(s, cmd, strlen(cmd) + 1);
 407
 408         /* We don't need the memory allocated for the name and the password
 409            in ruserpass anymore.  */
 410         if (name != orig_name)
 411           free ((char *) name);
 412         if (pass != orig_pass)
 413           free ((char *) pass);
 414
 415         if (read(s, &c, 1) != 1) {
 416                 perror(*ahost);
 417                 goto bad;
 418         }
 419         if (c != 0) {
 420                 while (read(s, &c, 1) == 1) {
 421                         (void) write(2, &c, 1);
 422                         if (c == '\n')
 423                                 break;
 424                 }
 425                 goto bad;
 426         }
 427         freeaddrinfo(res0);
 428         return (s);
 429 bad:
 430         if (port)
 431                 (void) close(*fd2p);
 432         (void) close(s);
 433         freeaddrinfo(res0);
 434         return (-1);
 435 }
 436
 437
 438 int
 439 rexec(ahost, rport, name, pass, cmd, fd2p)
 440         char **ahost;
 441         int rport;
 442         char *name, *pass, *cmd;
 443         int *fd2p;
 444 {
 445         struct sockaddr_in sin, sin2, from;
 446         struct hostent *hp;
 447         u_short port;
 448         int s, timo = 1, s3;
 449         char c;
 450         char *acct = NULL;
 451
 452         hp = gethostbyname(*ahost);
 453         if (hp == 0) {
 454                 herror(*ahost);
 455                 return (-1);
 456         }
 457         *ahost = hp->h_name;
 458         ruserpass(hp->h_name, &name, &pass, &acct);
 459         if (acct != NULL)
 460                 free(acct);
 461 retry:
 462         s = socket(AF_INET, SOCK_STREAM, 0);
 463         if (s < 0) {
 464                 perror("rexec: socket");
 465                 return (-1);
 466         }
 467         sin.sin_family = hp->h_addrtype;
 468         sin.sin_port = rport;
 469         bcopy(hp->h_addr, (caddr_t)&sin.sin_addr, hp->h_length);
 470         if (connect(s, (struct sockaddr *)&sin, sizeof(sin)) < 0) {
 471                 if (errno == ECONNREFUSED && timo <= 16) {
 472                         (void) close(s);
 473                         sleep(timo);
 474                         timo *= 2;
 475                         goto retry;
 476                 }
 477                 perror(hp->h_name);
 478                 return (-1);
 479         }
 480         if (fd2p == 0) {
 481                 (void) write(s, "", 1);
 482                 port = 0;
 483         } else {
 484                 char num[8];
 485                 int s2, sin2len;
 486
 487                 s2 = socket(AF_INET, SOCK_STREAM, 0);
 488                 if (s2 < 0) {
 489                         (void) close(s);
 490                         return (-1);
 491                 }
 492                 listen(s2, 1);
 493                 sin2len = sizeof (sin2);
 494                 if (getsockname(s2, (struct sockaddr *)&sin2, &sin2len) < 0 ||
 495                   sin2len != sizeof (sin2)) {
 496                         perror("getsockname");
 497                         (void) close(s2);
 498                         goto bad;
 499                 }
 500                 port = ntohs((u_short)sin2.sin_port);
 501                 (void) sprintf(num, "%u", port);
 502                 (void) write(s, num, strlen(num)+1);
 503                 { int len = sizeof (from);
 504                   s3 = accept(s2, (struct sockaddr *)&from, &len);
 505                   close(s2);
 506                   if (s3 < 0) {
 507                         perror("accept");
 508                         port = 0;
 509                         goto bad;
 510                   }
 511                 }
 512                 *fd2p = s3;
 513         }
 514         (void) write(s, name, strlen(name) + 1);
 515         /* should public key encypt the password here */
 516         (void) write(s, pass, strlen(pass) + 1);
 517         (void) write(s, cmd, strlen(cmd) + 1);
 518         if (read(s, &c, 1) != 1) {
 519                 perror(*ahost);
 520                 goto bad;
 521         }
 522         if (c != 0) {
 523                 while (read(s, &c, 1) == 1) {
 524                         (void) write(2, &c, 1);
 525                         if (c == '\n')
 526                                 break;
 527                 }
 528                 goto bad;
 529         }
 530         return (s);
 531 bad:
 532         if (port)
 533                 (void) close(*fd2p);
 534         (void) close(s);
 535         return (-1);
 536 }