记一次突破校园定时断网及免费上网

本文稿费90软妹币

砸个广告:各位在网络安全方面有新创作的小伙伴,快将你们的心得砸过来吧~

文章以word形式发至邮箱:

minwei.wang@dbappsecurity.com.cn

有偿投稿,记得留下你的姓名联系方式哦~

-START-

首先在宿舍访问学校内网需要在路由器断开ppoe拨号,并切换成动态IP方式才可以正常访问。根据学校机房所在的位置,断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大学生涯免费上网(*^__^*) 想想都有点小激动~

0x01 信息搜集

首先用nmap扫描内网B段

nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oX nmap_output.xml 192.168.1.1/16

65536个IP地址中有266个存活,排除本机所在的C段证明只有一个段是内网服务器所在,直接使用nmap扫描C段 sudo namp -sS -sV -O -Pn 192.168.200.1/24

扫描后发现常见的135 139 445端口均被过滤 4899与3306也惨遭沦陷,根据扫描结果与测试后得知以下情况:

1.已知校园服务器网段为192.168.200.1/24

2.常见端口均被过滤,仅幸存21,22,23,80,1433

3.且已验证每台开放web服务的服务器上都装有企业版360与网站卫士

所以我思路是打算目前放弃开放web服务的服务器(等大神放0day)从21,22和1433上找出口哦不找弱口令,把开放相关端口的IP整理好。

0x02.1 FTP匿名登录

无果(好像扫出来了没什么用)

0x02.2 ssh爆破

hydra -M /home/guoker/桌面/22ip.txt -l root -P /home/guoker/Blasting_dictionary/top100password.txt -vV ssh

0x02.3 mssql爆破

192.168.200.148 sa 123456aa 嘿嘿

0x03 文末

Msf

然后就是cmd加账号开3389,我就不截图了

关于Windows2003单网卡搭建VPN 有兴趣的小伙伴可以自行百度下。

到这儿文章就已经结束了,其他东西也不在本文多叙述。

-END-

原文发布于微信公众号 - 安恒网络空间安全讲武堂(cyberslab)

原文发表时间:2018-05-29

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Java社区

十个Java实战开发中必备的小策略

为什么开发要用GIT呢?因为要给自己一颗后悔药吃。只要经常commit,文件就可以随时回退到某个时刻的内容,再也不担心别人改了自己的文件,自己误删了文件,特别是...

2947
来自专栏施炯的IoT开发专栏

Windows 10 IoT Serials 2 - Windows 10 IoT RTM 升级教程

    7月29日,微软推出了Windows 10 for PC的正式版,其版本号是Build 10240。近两天官方说已经有4700万的下载安装量,同时这个数...

2317
来自专栏zhisheng

MacBook Pro 初体验

背景 在 Mac 到手之前就在各种群里看到人说 Mac 多好用,也有很多人鼓吹过 Mac 的好处,最后也坚定我的年前目标了 —— 就是买台 Mac,之前请原谅我...

3217
来自专栏一场梦

竹节虫:暗藏在常用工具软件中的后门

1284
来自专栏FreeBuf

周末娱乐:讲真,这才是我所说黑客的定义!

看到一篇挺好玩的文章,哈哈,翻译过来你们感受一下这geekstyle的魔性。 我一基友,在俄罗斯bash.org上po了一个帖子,贼6!所以我决定转一下,po到...

1825
来自专栏Java技术栈

同样是5年的开发经验,差距在哪里了?

我现在就职于一家中型的互联网企业,去年年底入职的薪资和待遇都很不错,但是总结起来说的好听就是全村人的希望,说的不好听就是一个人几乎干了一个项目组的事。

916
来自专栏数据和云

DBA生存警示:业务高峰误操作案例及建议

编辑手记:对于资深的老DBA们,他们在漫长的职业生涯中养成了很多稀奇古怪的守则,以在复杂多变的环境中“幸存”,这源于无数血泪的教训,我曾经在《数据安全警示录》一...

3366
来自专栏空调论坛

空调自控系统全解析

(1) 空调区域的温度、湿度、压力等的控制,对于舒适空调,温湿度过高过低都影响舒适感,只有自控才能将温湿度自动控制在设计值;对于工艺空调,是生产工艺的必备条件。

783
来自专栏知无涯

建立自己安全可靠好记的网络密码体系!个人密码安全设置策略建议与技巧

3907
来自专栏魏艾斯博客www.vpsss.net

iq block country 插件屏蔽中国 IP 防止 wordpress 外贸网站被抄袭

很多国内外贸人用 wordpress 搭建了外贸网站,在收获更多国外客户的同时,也发现了一个烦恼的事情:通过网站统计能够发现很多来自国内的 IP 停留时间很长,...

50213

扫码关注云+社区