金将军的服务器也有漏洞?

2016 年 4 月 4 日
 chenyao168

长期以来,我对朝鲜的网络很好奇,时不时就要来一次扫描,自认为这只是徒劳,毕竟金将军的网络系统应该不至于轻易让一个无业青年搞定。前段时间发现过 Windows XP ,后来就销声匿迹了,转而变成 RHEL 。今天我又扫描,不光发现 XP ,而且还发现 XAMPP ,然后 MySQL Root ,不说你也懂。 提权过后, 3389 ,安装屏幕阅读器,打开 CMD ,尝试追踪路由,网络质量让我大跌眼镜。 这回总算意外地实现了梦想——进入一个几乎封闭的国家的电脑系统来上网,本打算直接在朝鲜的电脑上登陆 V2EX ,后来发现要解决语言包的问题实在太麻烦,然后就作罢了。

23737 次点击
所在节点    信息安全
184 条回复
dixyes
2016 年 4 月 6 日
求 ssip 密码端口
4679kun
2016 年 4 月 6 日
@dixyes 私信我微博
4679kun
2016 年 4 月 6 日
@demo 瞎了(;´Д`)
dixyes
2016 年 4 月 6 日
@4679kun 然而并不用微博微信 算了吧
dixyes
2016 年 4 月 6 日
突发性脑洞:你们拿曹县服务器做跳板调教全世界各地的 norse 蜜罐 这样在 norse map 上看起来就跟朝鲜攻击全世界一样了
chenyao168
2016 年 4 月 6 日
不过我应该是只会用 Softether VPN Server 的那类人,先前搞 SS ,搞一次失败一次,结果还是一位 V 友给弄好的。
yexm0
2016 年 4 月 6 日
@4679kun 微博私信已发,请查收。
yexm0
2016 年 4 月 6 日
@chenyao168 那也不错啊, vpn 可以拿来玩玩 traceroute
chenyao168
2016 年 4 月 6 日
@yexm0 突然觉得自己很无能。
yexm0
2016 年 4 月 6 日
@chenyao168 请不要妄自菲薄,世上没有人是全能的。
jacy
2016 年 4 月 6 日
@4679kun 最近查询?
chenyao168
2016 年 4 月 6 日
@yexm0 XP 远程的音频回馈实在是太慢了,所以我也只能用 Softether VPN Server ,安装好,设上管理密码,然后再本地操作控制台。
4679kun
2016 年 4 月 6 日
@chenyao168 我又扫到一台 拿到了 webshell 然而我不会开 3389
chenyao168
2016 年 4 月 6 日
@4679kun 其实总共有 5 台,我开 3389 的办法非常非常的土,那就是先开 telnet ,然后进去执行
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d 00000000 /f
最后连接,其实你可以把这行代码弄成一个 bat 文件,然后存入一个文件夹,在 webshell 执行,不过我真的真的没试过。
chenyao168
2016 年 4 月 6 日
最后我想说,大家创建账户后,一定要记得把它从欢迎屏幕上隐藏掉,在注册表的
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
里面,按照 iusr_的样式设置键值即可,不然 Administrator 就可能被隐藏掉,然后曹县使用者就可能登陆不了了。
yexm0
2016 年 4 月 6 日
@chenyao168 如果可以的话可否发个 vpn 的账户?我想看看朝鲜的网络路由是怎么走的。我邮箱为:yexm0@objectmail.com 麻烦了。
4679kun
2016 年 4 月 6 日
@chenyao168 3389 已开
4679kun
2016 年 4 月 6 日

曹县网速慢啊
chenyao168
2016 年 4 月 6 日
@yexm0 路由是如何走的问题,我想只要阅读过这篇主题的应该都知道了。至于你可能想体验朝鲜网速,那么我可以考虑到时候发布出来。
chenyao168
2016 年 4 月 6 日
不知道是我人品问题还是什么原因,有一台机器看起来貌似总是不会恢复,或者那是我的错觉?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/268389

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX