记一次突破校园定时断网及免费上网

本文稿费90软妹币

砸个广告:各位在网络安全方面有新创作的小伙伴,快将你们的心得砸过来吧~

文章以word形式发至邮箱:

minwei.wang@dbappsecurity.com.cn

有偿投稿,记得留下你的姓名联系方式哦~

-START-

首先在宿舍访问学校内网需要在路由器断开ppoe拨号,并切换成动态IP方式才可以正常访问。根据学校机房所在的位置,断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大学生涯免费上网(*^__^*) 想想都有点小激动~

0x01 信息搜集

首先用nmap扫描内网B段

nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oX nmap_output.xml 192.168.1.1/16

65536个IP地址中有266个存活,排除本机所在的C段证明只有一个段是内网服务器所在,直接使用nmap扫描C段 sudo namp -sS -sV -O -Pn 192.168.200.1/24

扫描后发现常见的135 139 445端口均被过滤 4899与3306也惨遭沦陷,根据扫描结果与测试后得知以下情况:

1.已知校园服务器网段为192.168.200.1/24

2.常见端口均被过滤,仅幸存21,22,23,80,1433

3.且已验证每台开放web服务的服务器上都装有企业版360与网站卫士

所以我思路是打算目前放弃开放web服务的服务器(等大神放0day)从21,22和1433上找出口哦不找弱口令,把开放相关端口的IP整理好。

0x02.1 FTP匿名登录

无果(好像扫出来了没什么用)

0x02.2 ssh爆破

hydra -M /home/guoker/桌面/22ip.txt -l root -P /home/guoker/Blasting_dictionary/top100password.txt -vV ssh

0x02.3 mssql爆破

192.168.200.148 sa 123456aa 嘿嘿

0x03 文末

Msf

然后就是cmd加账号开3389,我就不截图了

关于Windows2003单网卡搭建VPN 有兴趣的小伙伴可以自行百度下。

到这儿文章就已经结束了,其他东西也不在本文多叙述。

-END-

原文发布于微信公众号 - 安恒网络空间安全讲武堂(cyberslab)

原文发表时间:2018-05-29

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏一场梦

竹节虫:暗藏在常用工具软件中的后门

17640
来自专栏菩提树下的杨过

企业应用通用架构图

晚上把公司应用的架构结合之前研究的东西梳理了下,整理了一张架构规划图,贴在这里备份 ? 下面是个人理解的做架构的几个要点: 1、系统安全 这是首要考虑的,以这张...

26960
来自专栏FreeBuf

周末娱乐:讲真,这才是我所说黑客的定义!

看到一篇挺好玩的文章,哈哈,翻译过来你们感受一下这geekstyle的魔性。 我一基友,在俄罗斯bash.org上po了一个帖子,贼6!所以我决定转一下,po到...

20150
来自专栏玄魂工作室

Hacker基础之Linux篇:一、系统简介

前言: 因为大佬玄魂最近比较忙,所以从今天开始我就在这个平台发布一些关于Hacker的基础知识,一开始准备了两个模块,一个是Linux基础,一...

456110
来自专栏知无涯

建立自己安全可靠好记的网络密码体系!个人密码安全设置策略建议与技巧

57170
来自专栏Timhbw博客

小白搭建博客教程-购买域名(1)

2016-06-0923:38:55 发表评论 438℃热度 上一回说道:小白搭建博客教程之流程,这次趁着端午节写完它,也算是一个了结。 ? 教程有4篇: 购...

1.3K80
来自专栏Java技术栈

同样是5年的开发经验,差距在哪里了?

我现在就职于一家中型的互联网企业,去年年底入职的薪资和待遇都很不错,但是总结起来说的好听就是全村人的希望,说的不好听就是一个人几乎干了一个项目组的事。

11860
来自专栏施炯的IoT开发专栏

Windows 10 IoT Serials 2 - Windows 10 IoT RTM 升级教程

    7月29日,微软推出了Windows 10 for PC的正式版,其版本号是Build 10240。近两天官方说已经有4700万的下载安装量,同时这个数...

28670
来自专栏zhisheng

MacBook Pro 初体验

背景 在 Mac 到手之前就在各种群里看到人说 Mac 多好用,也有很多人鼓吹过 Mac 的好处,最后也坚定我的年前目标了 —— 就是买台 Mac,之前请原谅我...

37570
来自专栏FreeBuf

骚操作 | 操控大楼灯光打游戏

*本文原创作者:volcanohatred,本文属于FreeBuf原创奖励计划,未经许可禁止转载

9110

扫码关注云+社区

领取腾讯云代金券