lib/libcompat/4.3/rexec.c

   1 /*
   2  * Copyright (c) 1980, 1993
   3  *      The Regents of the University of California.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. All advertising materials mentioning features or use of this software
  14  *    must display the following acknowledgement:
  15  *      This product includes software developed by the University of
  16  *      California, Berkeley and its contributors.
  17  * 4. Neither the name of the University nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  *
  33  * $FreeBSD: src/lib/libcompat/4.3/rexec.c,v 1.5.8.3 2000/11/22 13:36:00 ben Exp $
  34  * $DragonFly: src/lib/libcompat/4.3/rexec.c,v 1.6 2008/10/05 18:26:41 swildner Exp $
  35  *
  36  * @(#)rexec.c  8.1 (Berkeley) 6/4/93
  37  */
  38
  39 #include <sys/types.h>
  40 #include <sys/uio.h>
  41 #include <sys/socket.h>
  42 #include <sys/param.h>
  43 #include <sys/stat.h>
  44
  45 #include <netinet/in.h>
  46
  47 #include <stdio.h>
  48 #include <unistd.h>
  49 #include <string.h>
  50 #include <netdb.h>
  51 #include <errno.h>
  52 #include <ctype.h>
  53 #include <err.h>
  54 #include <stdlib.h>
  55 #include <unistd.h>
  56
  57 int     rexecoptions;
  58 char    *getpass(), *getlogin();
  59
  60 /*
  61  * Options and other state info.
  62  */
  63 struct macel {
  64         char mac_name[9];       /* macro name */
  65         char *mac_start;        /* start of macro in macbuf */
  66         char *mac_end;          /* end of macro in macbuf */
  67 };
  68
  69 int macnum;                     /* number of defined macros */
  70 struct macel macros[16];
  71 char macbuf[4096];
  72
  73 static  FILE *cfile;
  74
  75 #define DEFAULT 1
  76 #define LOGIN   2
  77 #define PASSWD  3
  78 #define ACCOUNT 4
  79 #define MACDEF  5
  80 #define ID      10
  81 #define MACH    11
  82
  83 static char tokval[100];
  84
  85 static struct toktab {
  86         char *tokstr;
  87         int tval;
  88 } toktab[]= {
  89         { "default",    DEFAULT },
  90         { "login",      LOGIN },
  91         { "password",   PASSWD },
  92         { "passwd",     PASSWD },
  93         { "account",    ACCOUNT },
  94         { "machine",    MACH },
  95         { "macdef",     MACDEF },
  96         { NULL,         0 }
  97 };
  98
  99 static int
 100 token(void)
 101 {
 102         char *cp;
 103         int c;
 104         struct toktab *t;
 105
 106         if (feof(cfile) || ferror(cfile))
 107                 return (0);
 108         while ((c = getc(cfile)) != EOF &&
 109             (c == '\n' || c == '\t' || c == ' ' || c == ','))
 110                 continue;
 111         if (c == EOF)
 112                 return (0);
 113         cp = tokval;
 114         if (c == '"') {
 115                 while ((c = getc(cfile)) != EOF && c != '"') {
 116                         if (c == '\\')
 117                                 c = getc(cfile);
 118                         *cp++ = c;
 119                 }
 120         } else {
 121                 *cp++ = c;
 122                 while ((c = getc(cfile)) != EOF
 123                     && c != '\n' && c != '\t' && c != ' ' && c != ',') {
 124                         if (c == '\\')
 125                                 c = getc(cfile);
 126                         *cp++ = c;
 127                 }
 128         }
 129         *cp = 0;
 130         if (tokval[0] == 0)
 131                 return (0);
 132         for (t = toktab; t->tokstr; t++)
 133                 if (!strcmp(t->tokstr, tokval))
 134                         return (t->tval);
 135         return (ID);
 136 }
 137
 138 static int
 139 ruserpass(char *host, char **aname, char **apass, char **aacct)
 140 {
 141         char *hdir, buf[BUFSIZ], *tmp;
 142         char myname[MAXHOSTNAMELEN], *mydomain;
 143         int t, i, c, usedefault = 0;
 144         struct stat stb;
 145
 146         hdir = getenv("HOME");
 147         if (hdir == NULL)
 148                 hdir = ".";
 149         if (strlen(hdir) + 8 > sizeof(buf))
 150                 return (0);
 151         (void) sprintf(buf, "%s/.netrc", hdir);
 152         cfile = fopen(buf, "r");
 153         if (cfile == NULL) {
 154                 if (errno != ENOENT)
 155                         warn("%s", buf);
 156                 return (0);
 157         }
 158         if (gethostname(myname, sizeof(myname)) < 0)
 159                 myname[0] = '\0';
 160         if ((mydomain = strchr(myname, '.')) == NULL)
 161                 mydomain = "";
 162 next:
 163         while ((t = token())) switch(t) {
 164
 165         case DEFAULT:
 166                 usedefault = 1;
 167                 /* FALL THROUGH */
 168
 169         case MACH:
 170                 if (!usedefault) {
 171                         if (token() != ID)
 172                                 continue;
 173                         /*
 174                          * Allow match either for user's input host name
 175                          * or official hostname.  Also allow match of
 176                          * incompletely-specified host in local domain.
 177                          */
 178                         if (strcasecmp(host, tokval) == 0)
 179                                 goto match;
 180                         if ((tmp = strchr(host, '.')) != NULL &&
 181                             strcasecmp(tmp, mydomain) == 0 &&
 182                             strncasecmp(host, tokval, tmp - host) == 0 &&
 183                             tokval[tmp - host] == '\0')
 184                                 goto match;
 185                         continue;
 186                 }
 187         match:
 188                 while ((t = token()) && t != MACH && t != DEFAULT) switch(t) {
 189
 190                 case LOGIN:
 191                         if (token())
 192                                 if (*aname == 0) {
 193                                         *aname = malloc((unsigned) strlen(tokval) + 1);
 194                                         (void) strcpy(*aname, tokval);
 195                                 } else {
 196                                         if (strcmp(*aname, tokval))
 197                                                 goto next;
 198                                 }
 199                         break;
 200                 case PASSWD:
 201                         if ((*aname == 0 || strcmp(*aname, "anonymous")) &&
 202                             fstat(fileno(cfile), &stb) >= 0 &&
 203                             (stb.st_mode & 077) != 0) {
 204         warnx("Error: .netrc file is readable by others.");
 205         warnx("Remove password or make file unreadable by others.");
 206                                 goto bad;
 207                         }
 208                         if (token() && *apass == 0) {
 209                                 *apass = malloc((unsigned) strlen(tokval) + 1);
 210                                 (void) strcpy(*apass, tokval);
 211                         }
 212                         break;
 213                 case ACCOUNT:
 214                         if (fstat(fileno(cfile), &stb) >= 0
 215                             && (stb.st_mode & 077) != 0) {
 216         warnx("Error: .netrc file is readable by others.");
 217         warnx("Remove account or make file unreadable by others.");
 218                                 goto bad;
 219                         }
 220                         if (token() && *aacct == 0) {
 221                                 *aacct = malloc((unsigned) strlen(tokval) + 1);
 222                                 (void) strcpy(*aacct, tokval);
 223                         }
 224                         break;
 225                 case MACDEF:
 226                         while ((c=getc(cfile)) != EOF &&
 227                                                 (c == ' ' || c == '\t'))
 228                                 ;
 229                         if (c == EOF || c == '\n') {
 230                                 printf("Missing macdef name argument.\n");
 231                                 goto bad;
 232                         }
 233                         if (macnum == 16) {
 234                                 printf("Limit of 16 macros have already been defined\n");
 235                                 goto bad;
 236                         }
 237                         tmp = macros[macnum].mac_name;
 238                         *tmp++ = c;
 239                         for (i=0; i < 8 && (c=getc(cfile)) != EOF &&
 240                             !isspace(c); ++i) {
 241                                 *tmp++ = c;
 242                         }
 243                         if (c == EOF) {
 244                                 printf("Macro definition missing null line terminator.\n");
 245                                 goto bad;
 246                         }
 247                         *tmp = '\0';
 248                         if (c != '\n') {
 249                                 while ((c=getc(cfile)) != EOF && c != '\n');
 250                         }
 251                         if (c == EOF) {
 252                                 printf("Macro definition missing null line terminator.\n");
 253                                 goto bad;
 254                         }
 255                         if (macnum == 0) {
 256                                 macros[macnum].mac_start = macbuf;
 257                         }
 258                         else {
 259                                 macros[macnum].mac_start = macros[macnum-1].mac_end + 1;
 260                         }
 261                         tmp = macros[macnum].mac_start;
 262                         while (tmp != macbuf + 4096) {
 263                                 if ((c=getc(cfile)) == EOF) {
 264                                 printf("Macro definition missing null line terminator.\n");
 265                                         goto bad;
 266                                 }
 267                                 *tmp = c;
 268                                 if (*tmp == '\n') {
 269                                         if (*(tmp-1) == '\0') {
 270                                            macros[macnum++].mac_end = tmp - 1;
 271                                            break;
 272                                         }
 273                                         *tmp = '\0';
 274                                 }
 275                                 tmp++;
 276                         }
 277                         if (tmp == macbuf + 4096) {
 278                                 printf("4K macro buffer exceeded\n");
 279                                 goto bad;
 280                         }
 281                         break;
 282                 default:
 283                         warnx("Unknown .netrc keyword %s", tokval);
 284                         break;
 285                 }
 286                 goto done;
 287         }
 288 done:
 289         (void) fclose(cfile);
 290         return (0);
 291 bad:
 292         (void) fclose(cfile);
 293         return (-1);
 294 }
 295
 296 int
 297 rexec_af(char **ahost, int rport, const char *name, const char *pass,
 298     const char *cmd, int *fd2p, sa_family_t *af)
 299 {
 300         struct sockaddr_storage sa2, from;
 301         struct addrinfo hints, *res0;
 302         const char *orig_name = name;
 303         const char *orig_pass = pass;
 304         static char *ahostbuf;
 305         u_short port = 0;
 306         int s, timo = 1, s3;
 307         char c;
 308         int gai;
 309         char servbuff[NI_MAXSERV];
 310
 311         snprintf(servbuff, sizeof(servbuff), "%d", ntohs(rport));
 312         servbuff[sizeof(servbuff) - 1] = '\0';
 313
 314         memset(&hints, '\0', sizeof(hints));
 315         hints.ai_family = af;
 316         hints.ai_socktype = SOCK_STREAM;
 317         hints.ai_flags = AI_CANONNAME;
 318         gai = getaddrinfo(*ahost, servbuff, &hints, &res0);
 319         if (gai){
 320                 /* XXX: set errno? */
 321                 return -1;
 322         }
 323
 324         if (res0->ai_canonname){
 325                 free (ahostbuf);
 326                 ahostbuf = strdup (res0->ai_canonname);
 327                 if (ahostbuf == NULL) {
 328                         perror ("rexec: strdup");
 329                         return (-1);
 330                 }
 331                 *ahost = ahostbuf;
 332         } else {
 333                 *ahost = NULL;
 334                 __set_errno (ENOENT);
 335                 return -1;
 336         }
 337         ruserpass(res0->ai_canonname, &name, &pass, 0);
 338 retry:
 339         s = socket(res0->ai_family, res0->ai_socktype, 0);
 340         if (s < 0) {
 341                 perror("rexec: socket");
 342                 return (-1);
 343         }
 344         if (connect(s, res0->ai_addr, res0->ai_addrlen) < 0) {
 345                 if (errno == ECONNREFUSED && timo <= 16) {
 346                         (void) close(s);
 347                         sleep(timo);
 348                         timo *= 2;
 349                         goto retry;
 350                 }
 351                 perror(res0->ai_canonname);
 352                 return (-1);
 353         }
 354         if (fd2p == 0) {
 355                 (void) write(s, "", 1);
 356                 port = 0;
 357         } else {
 358                 char num[32];
 359                 int s2;
 360                 socklen_t sa2len;
 361
 362                 s2 = socket(res0->ai_family, res0->ai_socktype, 0);
 363                 if (s2 < 0) {
 364                         (void) close(s);
 365                         return (-1);
 366                 }
 367                 listen(s2, 1);
 368                 sa2len = sizeof (sa2);
 369                 if (getsockname(s2, (struct sockaddr *)&sa2, &sa2len) < 0) {
 370                         perror("getsockname");
 371                         (void) close(s2);
 372                         goto bad;
 373                 } else if (sa2len != SA_LEN((struct sockaddr *)&sa2)) {
 374                         __set_errno(EINVAL);
 375                         (void) close(s2);
 376                         goto bad;
 377                 }
 378                 port = 0;
 379                 if (!getnameinfo((struct sockaddr *)&sa2, sa2len,
 380                                  NULL, 0, servbuff, sizeof(servbuff),
 381                                  NI_NUMERICSERV))
 382                         port = atoi(servbuff);
 383                 (void) sprintf(num, "%u", port);
 384                 (void) write(s, num, strlen(num)+1);
 385                 { socklen_t len = sizeof (from);
 386                   s3 = accept(s2, (struct sockaddr *)&from,
 387                                                   &len);
 388                   close(s2);
 389                   if (s3 < 0) {
 390                         perror("accept");
 391                         port = 0;
 392                         goto bad;
 393                   }
 394                 }
 395                 *fd2p = s3;
 396         }
 397
 398         (void) write(s, name, strlen(name) + 1);
 399         /* should public key encypt the password here */
 400         (void) write(s, pass, strlen(pass) + 1);
 401         (void) write(s, cmd, strlen(cmd) + 1);
 402
 403         /* We don't need the memory allocated for the name and the password
 404            in ruserpass anymore.  */
 405         if (name != orig_name)
 406           free ((char *) name);
 407         if (pass != orig_pass)
 408           free ((char *) pass);
 409
 410         if (read(s, &c, 1) != 1) {
 411                 perror(*ahost);
 412                 goto bad;
 413         }
 414         if (c != 0) {
 415                 while (read(s, &c, 1) == 1) {
 416                         (void) write(2, &c, 1);
 417                         if (c == '\n')
 418                                 break;
 419                 }
 420                 goto bad;
 421         }
 422         freeaddrinfo(res0);
 423         return (s);
 424 bad:
 425         if (port)
 426                 (void) close(*fd2p);
 427         (void) close(s);
 428         freeaddrinfo(res0);
 429         return (-1);
 430 }
 431
 432
 433 int
 434 rexec(char **ahost, int rport, char *name, char *pass, char *cmd, int *fd2p)
 435 {
 436         struct sockaddr_in sin, sin2, from;
 437         struct hostent *hp;
 438         u_short port;
 439         int s, timo = 1, s3;
 440         char c;
 441         char *acct = NULL;
 442
 443         hp = gethostbyname(*ahost);
 444         if (hp == 0) {
 445                 herror(*ahost);
 446                 return (-1);
 447         }
 448         *ahost = hp->h_name;
 449         ruserpass(hp->h_name, &name, &pass, &acct);
 450         if (acct != NULL)
 451                 free(acct);
 452 retry:
 453         s = socket(AF_INET, SOCK_STREAM, 0);
 454         if (s < 0) {
 455                 perror("rexec: socket");
 456                 return (-1);
 457         }
 458         sin.sin_family = hp->h_addrtype;
 459         sin.sin_port = rport;
 460         bcopy(hp->h_addr, (caddr_t)&sin.sin_addr, hp->h_length);
 461         if (connect(s, (struct sockaddr *)&sin, sizeof(sin)) < 0) {
 462                 if (errno == ECONNREFUSED && timo <= 16) {
 463                         (void) close(s);
 464                         sleep(timo);
 465                         timo *= 2;
 466                         goto retry;
 467                 }
 468                 perror(hp->h_name);
 469                 return (-1);
 470         }
 471         if (fd2p == 0) {
 472                 (void) write(s, "", 1);
 473                 port = 0;
 474         } else {
 475                 char num[8];
 476                 int s2, sin2len;
 477
 478                 s2 = socket(AF_INET, SOCK_STREAM, 0);
 479                 if (s2 < 0) {
 480                         (void) close(s);
 481                         return (-1);
 482                 }
 483                 listen(s2, 1);
 484                 sin2len = sizeof (sin2);
 485                 if (getsockname(s2, (struct sockaddr *)&sin2, &sin2len) < 0 ||
 486                   sin2len != sizeof (sin2)) {
 487                         perror("getsockname");
 488                         (void) close(s2);
 489                         goto bad;
 490                 }
 491                 port = ntohs((u_short)sin2.sin_port);
 492                 (void) sprintf(num, "%u", port);
 493                 (void) write(s, num, strlen(num)+1);
 494                 { int len = sizeof (from);
 495                   s3 = accept(s2, (struct sockaddr *)&from, &len);
 496                   close(s2);
 497                   if (s3 < 0) {
 498                         perror("accept");
 499                         port = 0;
 500                         goto bad;
 501                   }
 502                 }
 503                 *fd2p = s3;
 504         }
 505         (void) write(s, name, strlen(name) + 1);
 506         /* should public key encypt the password here */
 507         (void) write(s, pass, strlen(pass) + 1);
 508         (void) write(s, cmd, strlen(cmd) + 1);
 509         if (read(s, &c, 1) != 1) {
 510                 perror(*ahost);
 511                 goto bad;
 512         }
 513         if (c != 0) {
 514                 while (read(s, &c, 1) == 1) {
 515                         (void) write(2, &c, 1);
 516                         if (c == '\n')
 517                                 break;
 518                 }
 519                 goto bad;
 520         }
 521         return (s);
 522 bad:
 523         if (port)
 524                 (void) close(*fd2p);
 525         (void) close(s);
 526         return (-1);
 527 }