搜索

[8012] 2014-05-07_走进科学：我是如何“黑了”星级酒店的

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-05-07_走进科学：我是如何“黑了”星级酒店的 走 进 科 学 ： 我 是 如 何 “ 黑 了 ” 星 级 酒 店 的 p 0 t t 1   F r e e B u f   2 0 1 4 - 0 5 - 0 7 本 来 觉 得 这 文 章 写 出 来 不 会 有 什 么 营 养 ， 微 信 朋 友 圈 发 了 几 张 图 大 家 觉 得 好 玩 就 发 上 来 博 君 一 笑 ！ 五 一 期 间 ， 实 在 是 因 为 离 家 出 走 又 不 能 睡 大 街 所 以 去 了 一 家 星 级 宾 馆 （ 这 理 由 我 自 己 都 不 信 ， 但 真 的 不 是 去 开 房 ， 大 家 就 信 了 ， 好 不 好 ？ ） 房 间 有 个 水 床 ， 感 觉 不 错 ， 设 施 也 齐 全 ， 宾 馆 配 的 电 脑 一 打 开 就 弹 快 播 ， 速 度 极 慢 ， 然 后 就 是 各 种 g h 0 s t 改 版 木 马 争 先 恐 后 开 始 干 活 ！ 实 在 没 心 情 在 这 种 水 性 杨 花 ， 残 花 败 柳 的 电 脑 上 做 爱 做 的 事 情 ！ D i a o S i 只 能 躺 在 睡 床 上 看 电 视 了 ！ 电 视 的 机 顶 盒 功 能 很 牛 叉 的 样 子 ， 选 择 电 影 后 ， 点 播 了 下 《 蜘 蛛 侠 2 》 7 2 0 P ， 点 击 播 放 按 钮 后 ， 奇 迹 粗 线 了 ！ 居 然 十 分 流 畅 一 点 都 不 卡 ， 跟 旁 边 那 坑 爹 电 脑 完 全 不 一 样 啊 ！ 这 速 度 有 如 神 助 快 的 简 直 像 ， 简 直 像 ， 简 直 像 在 内 网 服 务 器 上 拖 一 样 ！ 哎 呀 ！ 说 是 版 权 问 题 ， 连 美 剧 都 不 让 播 ， 你 丫 还 能 私 搭 服 务 快 的 简 直 像 ， 简 直 像 ， 简 直 像 在 内 网 服 务 器 上 拖 一 样 ！ 哎 呀 ！ 说 是 版 权 问 题 ， 连 美 剧 都 不 让 播 ， 你 丫 还 能 私 搭 服 务 器 ！ 太 牛 逼 了 ！ 已 经 商 业 行 为 了 器 ！ 太 牛 逼 了 ！ 已 经 商 业 行 为 了 有 木 有 ？ 我 本 着 一 个 正 义 的 心 ， 毅 然 决 然 的 决 定 ： 把 片 全 部 拷 走 ！ 我 本 着 一 个 正 义 的 心 ， 毅 然 决 然 的 决 定 ： 把 片 全 部 拷 走 ！ 首 先 ， 我 忍 着 强 烈 的 恶 心 打 开 房 间 内 的 台 式 机 ， 毕 竟 它 是 一 条 连 在 内 网 的 通 路 ， n e t   v i e w 一 下 ， 看 到 了 几 台 机 器 ：
/ / P C - 2 0 1 4 * * * * * * * * * * * / / P C - 2 0 1 4 * * * * * * * * * * * / / P C - 2 0 1 4 * * * * * * * * * * * / / P C - 2 0 1 4 * * * * * * * * * * * / / P C - 2 0 1 4 * * * * * * * * * * * / / S e r v e r
好 吧 ， 我 自 己 的 机 器 名 也 是 / / P C - 2 0 1 4 * * * * * * * * * * * ， 看 来 别 的 就 是 其 他 房 间 的 机 器 了 ， 全 是 x p 系 统 且 空 密 码 ， 所 以 就 放 弃 i p c 连 上 其 他 房 间 机 器 搞 基 了 还 是 干 正 事 ， 下 载 n m a p ， 扫 一 遍 / / s e r v e r 的 机 器 ， 看 看 开 了 什 么 端 口 。 结 果 令 我 大 失 所 望 ， 这 台 所 谓 的 / / s e r v e r 是 一 台 普 通 的 机 器 ， 跟 房 间 的 机 器 一 样 x p 系 统 ， 没 开 多 余 的 端 口 ， 怀 疑 是 宾 馆 网 管 办 公 室 的 机 器 ， 用 来 监 管 和 控 制 网 络 流 量 的 （ 小 提 示 ： 宾 馆 一 般 安 装 网 路 岗 这 类 的 监 管 软 件 ， 其 实 就 是 a r p ） 从 端 口 来 看 的 话 ， 这 台 机 器 没 有 能 提 供 其 他 机 器 和 机 顶 盒 播 放 电 影 的 能 力 ， 除 非 它 能 隔 空 传 片 ！ （ 服 务 和 端 口 都 木 有 ） 。 好 吧 ， 看 来 我 认 为 台 式 机 网 线 接 入 媒 体 内 网 的 判 断 是 错 误 的 ， 嗯 ， 不 要 在 意 这 些 细 节 ， 接 着 我 立 马 想 到 了 w i - f i ， 床 头 提 示 ： w i - f i   S S I D ： * * h t - w i f i w i - f i   p a s s ： 1 2 3 4 5 6 7 8 O k ， 没 办 法 了 ， 本 来 就 不 想 用 这 台 破 电 脑 ， 加 上 他 还 没 有 无 线 网 卡 ， 可 惜 我 只 带 了 一 台 m a c   a i r ， 性 能 较 差 ， 将 就 着 用 一 下 ， 切 到 w i n d o w s 系 统 下 （ D i a o s i 好 像 都 这 么 用 m a c ） 连 上 这 个 w i - f i ， n m a p 一 下 内 网 里 的 机 器 ， 手 机 平 板 什 么 一 大 堆 ， 就 是 没 有 出 现 我 想 像 中 的 t v - 8 0 1 t v - 8 0 2 t v - 8 0 3 这 种 有 规 律 的 机 器 名 ， 回 头 想 想 也 对 ， 如 果 公 共 w i f i 和 媒 体 内 网 接 在 一 起 ， 确 实 也 有 各 种 安 全 隐 患 ， 看 来 还 有 第 三 条 网 ， 嗯 ， 不 要 在 乎 这 些 细 节 ， 我 立 马 机 智 的 想 到 装 在 宾 馆 走 廊 里 顶 上 的 那 些 电 信 “ 蘑 菇 头 ” ， 可 能 是 他 们 发 射 的 别 的 w i f i 信 号 连 接 t v 媒 体 ， 结 果 ， 这 些 蘑 菇 头 只 是 普 通 的 * * h t - w i f i 的 中 继 ， 再 次 被 挫 ， 我 已 经 不 能 再 不 注 意 这 些 细 节 了 。 出 必 杀 ， 安 卓 手 机 打 开 “ w i f i 信 号 分 析 仪 ” （ 相 信 大 家 都 知 道 ） ， 然 后 确 定 电 视 机 后 没 插 网 线 后 ， 我 把 手 机 放 在 电 视 机 上 ， 看 着 最 强 的 几 个 信 号 ， 出 现 下 面 的 几 个 w i f i E t v - c s c s 0 8 E l i n e - c s c s 0 8 . . . . . . . . . . . . . . . . . . . . . . . 然 后 w i f i 分 析 仪 是 可 以 定 位 热 点 位 置 的 ， 转 来 转 去 发 现 信 号 就 在 电 视 机 下 方 ， 下 方 是 一 个 大 柜 子 ， 好 吧 ， 果 断 把 门 反 锁 ， 然 后 搬 开 柜 子 ， 凌 乱 的 布 局 和 真 相 终 于 显 现 了 出 来 我 当 时 只 能 形 容 ， “ 我 了 个 擦 ！ ” 大 家 看 到 的 ， 并 不 包 括 机 顶 盒 ， 机 顶 盒 在 电 视 机 上 。
好 吧 ， 在 上 一 张 示 例 图 ， 否 则 有 点 难 理 解 ， 然 后 再 慢 慢 说 ： 右 上 角 三 台 机 器 是 后 来 有 了 权 限 之 后 才 看 到 的 ， 现 在 暂 时 可 以 忽 略 ， 首 先 我 来 介 绍 下 ， 途 中 华 为 的 光 猫 只 是 做 做 样 子 ， 基 本 没 开 啥 功 能 ， 大 家 可 以 直 接 把 他 当 作 一 根 网 线 或 者 接 线 盒 ， 因 为 事 实 上 这 里 没 有 光 纤 ， 没 有 外 网 ， 所 以 这 个 光 猫 只 是 做 做 样 子 ， 起 初 可 能 只 是 申 报 经 费 的 产 物 吧 ， -   - ！ 做 工 程 的 你 们 真 狠 ！ 所 以 我 们 可 以 看 作 总 交 换 机 接 了 一 根 线 进 入 房 间 ， 房 间 把 这 根 线 接 在 了 t p - l i n k 小 中 继 上 ， 就 是 插 座 上 亮 蓝 灯 的 小 方 块 ！ 小 方
块 呢 ， 把 信 号 源 转 而 发 射 无 线 信 号 ： E t v - c s c s 0 8 ， 而 我 们 的 智 能 电 视 则 连 上 这 个 w i f i ， 其 实 就 是 接 上 了 总 交 换 机 ， 总 交 换 机 又 联 通 了 媒 体 服 务 器 ， 于 是 只 能 电 视 经 过 简 单 配 置 就 可 以 播 放 媒 体 服 务 器 上 的 影 音 文 件 了 ！ 由 于 我 不 知 道 t p 路 由 中 继 的 密 码 ， 所 以 我 想 的 是 能 把 我 的 3 g w i f i 发 射 的 信 号 s s i d 改 成 E t v - c s c s 0 8 ， 且 拔 掉 真 实 E t v - c s c s 0 8 的 电 源 ， 让 电 视 机 连 接 上 我 的 3 g 网 卡 ， 然 后 我 就 可 以 嗅 探 电 视 机 的 一 些 配 置 信 息 报 文 ， 为 什 么 划 虚 线 ？ 因 为 这 个 想 法 行 不 通 ， t p 中 继 是 有 密 码 的 ， 电 视 机 的 配 置 中 记 录 了 这 些 ， 所 以 不 可 能 被 我 的 伪 热 点 所 欺 骗 。 说 到 这 里 ， 来 张 简 约 的 分 析 图 。 说 到 这 里 ， 来 张 简 约 的 分 析 图 。 蓝 色 箭 头 是 宾 馆 常 规 的 示 例 图 ， 绿 色 箭 头 是 我 想 做 的 事 情 ： 现 在 有 两 个 方 案 可 以 完 成 上 述 想 法 ： 1 . 把 中 继 上 的 网 线 拔 掉 ， 直 接 连 入 我 的 笔 记 本 ~ 2 . 获 得 t p 中 继 的 无 线 密 码 。 大 家 肯 定 认 为 第 一 种 很 简 单 ， 分 分 钟 的 事 情 ， 可 是 对 于 D i a o S i 的 我 来 说 ， 第 一 种 臣 妾 做 不 到 啊 ！ m a c   a i r 没 有 网 线 接 口 好 不 好 ！ 于 是 想 办 法 获 取 t p 中 继 的 无 线 密 码 ， 这 里 不 用 多 高 深 的 技 术 ， r e s e t 掉 就 可 以 了 ， 这 货 底 部 赫 然 贴 着 初 始 i d 和 密 码 的 标 签 ！ 哦 耶 ， 搞 定 ！ 成 功 让 笔 记 本 介 入 了 t p 中 继 ， 稍 作 设 置 （ n m a p 做 下 全 扫 描 ， 因 为 r e s e t 掉 后 之 前 的 设 置 都 没 了 ， 要 自 己 配 ） ， 我 开 始 能 够 访 问 传 说 中 的 总 交 换 机 1 9 2 . 1 6 8 . 1 . 1 了 ！ （ 还 真 是 常 规 配 置 ）
访 问 下 8 0 端 口 ， 看 看 是 虾 米 交 换 机 ？ 然 后 我 就 郁 闷 了 ， 虽 说 你 想 节 约 成 本 ， 也 不 能 就 用 电 信 配 发 的 原 始 路 由 器 把 ？ 还 是 家 庭 用 的 ！ 真 是 省 钱 省 到 家 了 ！ 好 吧 ， 我 猜 密 码 是 a d m i n ? 1 2 3 4 5 6 ? 都 不 是 ， 床 头 的 w i f i 密 码 是 1 2 3 4 5 6 7 8 ， 按 照 风 格 试 了 一 下 8 7 6 5 4 3 2 1 ， O k ， 成 功 进 入 ！ 让 我 们 看 看 想 像 中 的 让 我 们 看 看 想 像 中 的   “ 总 交 换 机 总 交 换 机 ” 有 多 渣 ？ 有 多 渣 ？ 剩 下 就 是 去 共 享 下 载 电 影 了 ， 看 了 下 后 台 的 设 置 ， 瞬 间 就 找 到 了 I p ， 不 过 电 影 有 太 多 太 大 了 ！ 我 反 而 对 前 台 的 机 器 比 较 感 兴 趣 ， 想 想 前 台 的 电 脑 应 该 是 x p 系 统 ， 来 的 时 候 瞄 了 下 ， 而 且 呢 ， 肯 定 不 是 空 密 码 （ 否 则 安 全 也 太 渣 了 ， 如 果 是 空 密 码 就 没 辙 了 i p c 连 不 上 啊 ！ ） 再 分 析 下 ， 前 台 好 几 班 人 员 要 交 班 ， 密 码 不 会 太 复 杂 , 猜 弱 密 的 过 程 好 蛋 疼 ： 基 本 猜 了 半 个 多 钟 头 账 号 ： a d m i n i s t r a t o r 密 码 是 ： 1 q a z @ W S X i p : 1 9 2 . 1 6 8 . 1 . 2 5 4 （ 出 门 的 笔 记 本 没 带 啥 工 具 。 ） 果 断 i p c 链 接 过 去 ， 创 建 个 管 理 员 账 号 ， 网 上 下 载 个 “ 开 启 3 3 8 9 脚 本 ” ， 剩 下 的 ， 来 一 张 前 台 的 截 图 可 好 ？
退 房 的 时 候 把 截 图 给 前 台 经 理 看 了 下 ， 然 后 把 安 全 状 况 说 了 下 我 说 ， 住 在 你 们 酒 店 ， 我 感 觉 上 个 网 都 不 安 全 ， 所 以 测 试 了 下 ， 你 可 以 跟 老 板 反 映 下 ， 你 的 Q Q 可 能 都 被 盗 了 （ 一 来 吓 吓 她 ， 二 来 不 想 沾 上 事 情 ， 搞 不 好 她 报 警 呢 ） 然 后 ， 我 就 独 自 （ 真 的 ！ ） 离 开 了 。 总 结 ： 总 结 ： 1 . 为 啥 那 光 猫 是 个 摆 设 ？ （ 如 果 每 个 光 猫 牵 条 线 要 花 多 少 钱 ？ 应 付 下 评 定 检 查 做 个 样 子 就 行 了 ！ ） 2 . 为 啥 敢 私 搭 服 务 器 ， 影 音 商 品 版 权 何 在 ？ （ 人 家 会 说 收 看 的 范 围 比 快 播 啥 的 小 多 了 ！ ） 3 . 为 啥 ” 总 交 换 机 “ 就 是 个 带 路 由 功 能 的 光 猫 ？ （ 前 台 估 计 平 时 想 上 网 玩 玩 ， 不 然 这 宾 馆 真 心 不 用 接 外 网 ！ ） 4 . 台 式 机 的 那 个 局 域 网 皆 在 哪 里 （ 额 ， 是 个 遗 憾 ， 没 时 间 搞 下 去 ， 宾 馆 房 间 怪 贵 的 ） 好 了 ， 这 里 提 一 下 ， ” 装 逼 哥 “ 这 个 同 志 ， 经 常 去 宾 馆 开 房 就 无 线 嗅 探 妹 子 q q , 比 我 还 不 老 实 ！ 在 此 公 开 黑 下 他 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理