搜索

[17307] 2016-05-19_老司机游GeekPwn，看到不一样的精彩！

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-05-19_老司机游GeekPwn，看到不一样的精彩！ 老 司 机 游 G e e k P w n ， 看 到 不 一 样 的 精 彩 ！ G e e k P w n   2 0 1 6 - 0 5 - 1 9 以 下 文 章 来 源 于 黑 白 之 道   ， 作 者 黑 白 之 道 - 怪 狗 本 文 系 本 文 系 G e e k P w n 澳 门 站 观 众 所 书 的 现 场 见 闻 。 现 在 就 跟 随 安 全 圈 老 司 机 澳 门 站 观 众 所 书 的 现 场 见 闻 。 现 在 就 跟 随 安 全 圈 老 司 机 “ 怪 狗 怪 狗 ” 看 看 看 看 G e e k P w n 玩 出 了 哪 些 花 样 ！ 玩 出 了 哪 些 花 样 ！ 怪 狗 从 事 网 络 安 全 十 来 年 ， 2 0 1 6 年 6 月 份 华 夏 黑 客 同 盟 网 站 成 立 1 3 周 年 ， 算 老 司 机 了 吧 ！ 我 去 参 加 了 G e e k P w n 澳 门 分 站 的 会 议 ， 从 技 术 人 员 角 度 带 大 家 看 一 下 有 什 么 不 同 ， 算 游 记 ， 还 有 经 验 总 结 ！   此 篇 文 章 ， 以 时 间 线 为 主 ， 将 我 从 到 澳 门 1 1 号 到 1 3 号 期 间 看 到 的 ， 感 受 到 的 给 大 家 祥 细 说 说 ， 我 会 对 每 一 个 比 赛 项 目 ， 我 会 对 每 一 个 比 赛 项 目 ， 从 技 术 角 度 祥 细 点 评 ！ 还 有 很 多 幕 后 故 事 。 从 技 术 角 度 祥 细 点 评 ！ 还 有 很 多 幕 后 故 事 。 文 章 分 三 个 部 份 文 章 分 三 个 部 份 第 一 部 分 ， 前 言 介 绍 一 下 比 赛 ， 还 有 “ 赛 棍 ”   第 二 部 分 ， 点 评 比 赛 每 个 项 目 都 做 了 什 么 ， 怎 么 做 的 ， 有 什 么 用 处   第 三 部 分 , 花 絮 我 看 到 了 什 么 有 意 思 的 事 。 黑 白 之 道 黑 白 之 道   . 我 们 是 网 络 世 界 的 启 明 星 ， 安 全 之 路 的 垫 脚 石 。
  第 一 部 分 ， 前 言 第 一 部 分 ， 前 言 1 1 号 凌 晨 3 点 我 左 右 到 达 喜 来 登 酒 店 ， 办 好 入 住 ， 给 房 卡 ， 看 写 着 2 - 1 7 3 3 打 听 来 到 了 2 号 楼 ， 插 卡 开 了 5 分 钟 ， 房 门 打 不 开 ， 我 心 里 咯 噔 一 下 ， 想 难 道 说 他 知 道 我 是 来 参 加 G e e k P w n 活 动 的 ， 先 给 个 假 的 自 己 破 解 房 卡 ？ 我 又 试 了 1 0 分 钟 ， 其 间 我 还 敲 敲 了 门 看 看 是 什 么 材 质 ， 正 在 分 析 ， 门 开 了 ， 里 面 男 人 出 来 差 点 给 我 揍 一 顿 （ 可 能 看 我 身 材 魁 梧 ， 不 一 定 打 得 过 ， 呵 呵 ） ， 后 来 发 现 应 当 是 1 - 1 7 3 3 , 酒 店 前 台 写 错 了 2 - 1 7 3 3 , 酒 店 有 两 座 楼 。 好 吧 ， 都 是 我 的 错 。 1 2 号 早 上 8 点 1 0 分 我 早 早 的 到 会 场 ， 因 为 我 没 有 票 得 早 点 过 去 ， 要 不 然 混 进 去 ， 哈 哈 ， 在 此 感 谢 碁 震 公 司 的 Y Y 。 中 间 坐 一 会 等 开 会 ， 碰 见 华 为 － 周 斌 。 这 哥 们 第 三 次 见 ， 人 不 错 （ 气 质 不 错 ） 他 有 一 个 订 阅 号 ， 文 章 基 本 原 创 （ 我 们 老 抄 他 的 文 章 ） ， 后 来 香 港 明 报 的 记 者 问 我 ， 为 什 么 叫 辛 巴 达 历 险 记 ？ 我 也 不 知 道 ， 下 回 碰 见 我 得 问 问 。
8 点 2 0 左 右 ， 我 就 进 了 会 场 ， 人 太 多 了 ， 后 面 来 的 基 本 没 有 地 方 坐 呀 ！ 还 好 我 偷 偷 的 坐 在 了 媒 体 席 ， 后 来 就 因 为 我 们 坐 在 媒 体 席 好 多 故 事 ， 一 会 穿 插 着 跟 大 家 说 。 8 点 3 0 左 右 ， 开 始 了 ， 大 牛 蛙 开 场 介 绍 了 一 些 嘉 宾 ， 的 确 都 业 界 大 牛 。 大 牛 蛙 ， 在 上 海 ， 主 办 活 动 G e e k P w n ， 还 组 队 参 加 很 多 国 际 比 赛 ， 团 队 建 设 的 好 ， 这 个 算 认 识 ， 大 家 要 结 识 大 牛 蛙 ， 我 可 以 介 绍 。 老 鹰 ， 这 个 大 家 应 当 都 认 识 各 种 会 基 本 都 是 主 持 人 ， 从 业 经 验 丰 富 ， 人 脉 广 ， 一 次 吃 饭 喝 酒 好 多 次 ， 认 识 快 5 年 了 ， 跟 我 老 乡 ， 哈 哈 ， 想 认 识 我 可 以 介 绍 。 于 旸 ， 见 过 几 次 ， 没 怎 么 聊 ， 因 为 人 家 是 腾 讯 玄 武 研 究 室 主 管 ， 大 公 司 有 钱 ， 有 水 平 ， Ｔ Ｋ 教 主 名 声 在 业 内 的 确 很 响 亮 ， 后 来 发 现 Ｔ Ｋ 教 主 ， 段 子 说 的 很 好 ， 难 道 是 相 声 演 员 改 行 搞 安 全 了 ， 这 个 求 介 绍 ， 求 认 识 ， 哈 哈 ！ ！ 徐 昊 ， 盘 古 的 ， 这 个 我 真 不 认 识 ， 不 过 盘 古 团 队 这 个 我 知 道 ， 国 内 破 解 i p h o n e , 第 一 牛 Ｂ 。 诸 葛 建 伟 ， 我 们 都 叫 诸 葛 老 师 ， 之 前 好 多 年 前 就 见 过 ， 办 Ｃ Ｔ Ｆ ， 的 确 很 办 的 很 好 ， 上 回 有 西 安 四 叶 草 活 动 ， 坐 在 一 桌 ， 喝 过 两 杯 酒 ， 感 觉 酒 量 不 算 很 好 的 ， 人 话 不 多 ， 说 出 来 都 关 键 点 ， 希 望 下 回 有 一 起 喝 酒 的 机 会 。 袁 哥 ， 我 还 用 介 绍 吗 ， 只 能 我 从 业 的 时 候 就 看 袁 哥 的 反 汇 编 漏 洞 的 文 章 ， 算 是 我 偶 像 了 。 评 委 就 来 这 几 个 ， 其 他 的 都 没 来 。 这 个 G e e k P w n 比 赛 ， 上 面 比 赛 ， 下 面 可 以 投 注 ， 可 以 压 成 功 与 失 败 ， 还 可 以 压 几 分 钟 之 内 能 成 功 ， 最 后 谁 的 筹 码 多 ， 可 以 换 奖 口 ， 一 等 奖 ， 1 0 2 4 V I P 门 票 ， 二 等 奖 ， 澳 门 一 日 游 ， 三 等 奖 ， 晚 上 参 加 晚 宴 ， 四 等 奖 ， 1 0 0 0 元 港 币 ， 后 面 记 不 住 了 。 一 共 有 1 0 个 奖 ， 每 个 人 给 2 0 个 币 做 为 本 钱 ， 碰 见 通 付 盾 风 宁 ， 风 总 将 他 的 2 0 元 本 钱 给 了 我 。
这 是 一 个 好 想 法 ， 上 面 打 比 赛 ， 下 面 可 以 压 破 解 时 间 ， 参 于 感 倍 增 ， 就 像 看 足 球 比 赛 。 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 〜 第 二 部 分 ， 点 评 比 赛 第 二 部 分 ， 点 评 比 赛 头 一 个 比 赛 项 目 ， 是 破 解 保 险 箱 ， 只 能 压 成 功 ， 与 失 败 ， 成 功 1 陪 1 ， 失 败 1 陪 5 0 ， 我 压 的 成 功 。
“ 黑 客 叔 叔 p 0 t t 1 ” 现 场 成 功 开 启 两 款 智 能 保 险 箱 。 其 中 一 个 他 通 过 最 简 单 的 攻 击 手 法 ， 直 接 获 取 保 险 箱 密 码 明 文 。 还 顺 手 将 智 能 保 险 箱 改 成 了 一 个 闹 钟 ， 不 起 床 就 自 动 打 开 ！ 怪 狗 点 评 怪 狗 点 评 ： 他 这 个 也 太 快 了 ， 还 没 反 映 过 来 就 保 险 箱 就 打 开 了 ， 摄 影 还 没 上 去 呢 ， 不 过 我 听 了 一 下 ， 大 概 原 理 就 是 这 个 保 险 箱 是 连 网 的 ， 可 以 通 过 手 机 Ａ Ｐ Ｐ 控 制 它 自 动 打 开 ， 所 以 只 要 需 要 连 网 发 送 数 据 ， 它 自 动 就 能 打 开 。 后 面 给 保 险 箱 ， 设 置 闹 钟 ， 原 理 应 当 就 是 设 置 保 险 箱 自 动 报 警 。 这 个 的 确 算 智 能 硬 件 ， 不 过 我 们 都 用 普 通 的 保 险 箱 ， 联 网 的 到 现 在 我 怎 么 多 朋 友 ， 好 像 还 没 谁 用 过 ， 结 果 ， 我 赢 了 4 0 个 币 。 一 共 6 0 个 币 第 二 项 目 ： 攻 击 T P － L I N K 路 由 并 Ｄ Ｎ Ｓ 劫 持 网 页 ， 这 个 我 感 觉 应 当 没 什 么 难 度 呀 ， 我 就 压 了 1 - 3 分 钟 ， 3 - 5 分 钟 ， 5 - 1 0 分 钟 ， 我 感 觉 怎 么 也 得 赢 了 吧 。 过 程 是 这 样 的 ， 选 手 ， 1 分 多 钟 的 时 候 就 已 经 拿 到 了 r o o t 权 限 ， 只 需 要 改 一 下 Ｄ Ｎ Ｓ 指 向 自 己 的 Ｄ Ｎ Ｓ 服 务 器 ， 返 回 一 个 自 定 义 的 Ｉ Ｐ 就 行 了 ， 我 感 觉 很 简 单 呀 ， 选 手 在 命 令 行 下 修 改 Ｄ Ｎ Ｓ ， 我 看 也 改 成 功 了 ， 反 正 就 是 解 析 还 是 不 到 他 自 定 义 的 Ｉ Ｐ ， 我 个 人 认 为 有 两 个 原 因 ： 1 、 可 能 是 网 络 不 太 好 ， 查 询 没 有 返 回 ； 2 、 第 一 次 解 析 域 名 之 后 ， 有 一 个 缓 存 时 间 ， 可 能 没 清 。
反 正 搞 了 1 5 分 钟 之 上 ， 1 分 钟 就 搞 定 了 路 由 ， 劫 持 个 Ｄ Ｎ Ｓ 用 了 1 0 几 分 钟 ， 急 的 我 呀 ， 差 点 我 就 喊 出 来 ， 下 来 吧 ， 我 来 〜 〜 〜 〜 最 终 这 个 危 害 就 是 ， 如 果 你 访 问 工 商 银 行 ， 或 者 是 邮 件 服 务 器 ， 他 会 劫 持 到 黑 客 的 页 面 ， 达 到 盗 取 信 息 的 目 的 。 第 二 场 ， 输 了 4 0 个 币 。   第 三 个 项 目 ： 应 当 还 是 攻 破 L b - L i n k 、 思 科 路 由 ， 我 说 这 回 指 定 没 错 ， 只 需 要 拿 到 路 由 的 r o o t 权 限 就 行 ， 这 个 应 当 简 单 也 不 需 要 劫 持 ， 压 了 1 - 3 分 钟 。 这 回 真 的 是 很 快 就 完 成 了 ， 这 个 万 恶 老 鹰 ， 他 做 主 持 人 话 太 多 ， 看 我 们 都 压 1 - 3 分 钟 ， 他 在 那 不 停 的 跟 选 手 说 话 ， 不 宣 布 成 功 ， 最 后 3 〜 5 分 钟 宣 布 成 功 的 ， 当 时 就 有 冲 动 上 去 揍 老 鹰 一 顿 。
怪 狗 点 评 ： 怪 狗 点 评 ： 这 个 主 要 也 利 用 路 由 自 己 的 后 门 ， 类 似 于 溢 出 攻 击 ， 一 台 电 脑 监 听   n c   - l   - p   1 3 4 5 6 另 一 台 电 脑 用 于 发 送 代 码 ， 成 功 之 后 ， 路 由 会 自 动 反 弹 一 个 s h e l l 就 是 管 理 员 权 限 了 。 你 可 以 做 一 切 。 大 部 分 是 反 弹 s h e l l , 好 像 有 一 个 主 动 连 接 ， 搞 成 功 之 后 ， 他 会 自 动 开 一 个 端 口 ， 需 要 先 扫 描 确 定 端 口 ， 再 t e l n e t   过 去 才 有 权 限 。 结 果 到 第 三 场 ， 全 输 光 了 ， 6 0 块 全 输 了 。   第 四 个 项 目 ， 还 是 攻 破 智 能 路 由 ， 极 路 由 、 思 科 、 华 为 、 华 硕 、 小 米 、 3 6 0 路 由 等 等 ， 我 就 不 一 个 一 个 说 了 ， 我 着 重 点 的 来 说 。   小 米 路 由 ， 现 在 这 个 发 展 的 不 错 ， 也 被 攻 破 。 小 米 ， 华 为 都 是 G e e k P w n 赞 助 商 ， 真 的 是 一 点 面 子 不 给 留 呀 ， 都 拿 出 来 开 刀 。 小 米 这 个 漏 洞 就 是 通 杀 的 ， 不 过 得 在 相 同 的 一 个 内 网 ， 外 网 的 应 当 是 开 着 防 火 墙 提 交 不 了 。 具 体 怎 么 做 的 ， 人 家 没 说 呀 ， 不 能 公 开 ， 否 则 可 能 用 于 黑 产 。 华 为 那 个 利 用 起 来 ， 难 度 比 较 大 ， 三 个 漏 洞 混 合 拳 ， 才 搞 定 华 为 的 路 由 。   极 路 由 最 新 版 那 个 ， 怪 狗 家 用 的 就 是 这 个 ， 这 个 世 界 太 不 安 全 了 ， 我 要 回 火 星 。
  3 6 0 路 由 也 没 戏 ， 一 样 攻 破 。 上 面 那 些 破 解 的 基 本 都 要 在 内 网 ， 因 为 外 网 开 着 防 火 墙 ， 搞 不 定 。 下 面 有 重 头 戏 ， 攻 破 华 硕 路 由 ， 我 都 没 用 过 ， 没 听 说 。   这 个 路 由 1 0 0 0 多 元 ， 用 于 高 端 的 ， 有 些 默 认 是 开 着 的 防 火 墙 ， 有 些 没 用 开 着 。 发 现 了 存 在 漏 洞 的 华 硕 路 由 器 服 务 被 暴 露 在 互 联 网 上 ， 影 响 数 万 台 路 由 器 ， 这 些 地 址 遍 布 在 下 图 中 点 点 上 ：
这 些 是 全 球 有 这 个 漏 洞 的 路 由 分 布 图 。 他 们 用 Z o o m E y e   |   钟 馗 之 眼     专 门 探 索 那 些 用 人 眼 看 不 懂 的 东 西 ， 老 司 机 自 然 都 知 道 。 h t t p s : / / w w w . z o o m e y e . o r g / 跟 着 我 走 ， 就 是 一 样 吧 ， 每 个 技 术 细 节 我 都 给 你 讲 的 很 清 楚 。 干 货 在 这 里 ， 选 手 在 修 改 他 的 Ｅ Ｘ Ｐ 代 码 ， 我 照 下 来 了 ， 哈 哈 ， 无 敌 吧 ！ 他 们 那 个 电 脑 屏 幕 太 脏 ， 你 不 能 怪 我 。  
这 个 漏 洞 ， 不 知 道 怎 么 搞 定 的 ， 如 果 公 开 的 话 ， 这 好 几 万 个 路 由 都 会 被 黑 客 控 制 。 后 面 还 攻 破 了 一 个 网 络 摄 像 头 ［ 忘 记 什 么 品 牌 了 ， 不 是 小 米 ］ ， 比 如 现 在 像 小 米 水 滴 的 这 样 的 1 0 0 来 元 的 摄 像 头 很 多 家 里 或 者 是 公 司 在 使 用 ， 如 果 安 全 搞 不 好 ， 的 确 会 出 很 多 问 题 ， 隐 私 会 被 暴 露 ， 小 米 陈 洋 哥 们 人 不 错 ， 我 们 聊 的 顶 好 ， 他 说 小 米 的 照 片 服 务 器 ， 有 专 门 有 人 管 理 ， 如 果 硬 盘 坏 了 ， 直 接 拿 砸 坏 ， 不 能 直 接 丢 掉 。 我 就 有 一 个 疑 问 ， 砸 的 话 就 不 能 还 原 数 据 吗 ？ 是 消 磁 更 安 全 ， 还 是 直 接 用 锤 子 砸 更 完 全 ？   上 午 最 的 一 个 项 目 就 是 T C P 漏 洞 利 用 。 漏 洞 利 用 。 当 时 听 到 这 个 ， 我 眼 就 直 了 ， 当 时 听 到 这 个 ， 我 眼 就 直 了 ， T C P / I P   是 互 联 网 基 础 ， 这 个 都 能 用 搞 ， 还 太 牛 了 。 是 互 联 网 基 础 ， 这 个 都 能 用 搞 ， 还 太 牛 了 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理