“我要先看一下主机。”
“好,这边。”
将背包放到脚边,淼风拉出键盘,开始操作。
ipconfig_/all,主机网络信息罗列出来,淼风眼神一闪,瞬间将信息印在了脑海里。随意的翻看了一下主机的磁盘信息和安装的软件后,淼风眉头一动,“什么时候出现的这个情况。”
“就今天中午的时候,我被所长交过来加班,开机后网络链接一直是个叉号,我给市局打了电话,他们让我看一下拨号网关,我检查了所有的灯都正常。”
“正常?正常才怪!”因为柳叔的事有些急躁的淼风,心中不由的嘀咕了一句。“你们所长呢?他应该参加过市局的培训吧?”
“他喝多了,现在还在值班室睡觉,也幸好他喝多了,你能不能搞好?要是搞不好,等他醒了,我一定遭殃。”
“问题不大,不过我有些工具我没有带,你这里有网线吗?或者RJ45链接头也行。”主机的网卡MAC和网络链接情况,淼风已经记下了,对于眼前这个只会操作固定软件的临时警员,淼风觉得没必要在拖延时间了。
“网线?派出所那会有这种东西,不过上次所长从市里回来的时候,带回来了一些东西,不知道有没有那种你说的接头。我去找找。”
看着转身快速离开的刘倩,淼风摸了摸鼻子,将u盘插在了主机上,配置了一下木马,安装后,淼风将F盘中的所有软件都拷贝了出来。数据拷贝完成,两分钟左右后,刘倩拿着一堆东西走进了户籍室。
“你看看这些东西有能用的吗?”
看了一眼刘倩堆到桌上的一大堆东西,淼风有些无奈的摸了摸鼻子。“这是手铐吧?这件衣服好像是件内衣。”
看这桌上明显是刚刚拆包的情趣内衣,刘倩的脸刷的一下红了,“太着急了,没仔细看。”
“算了,你给我找把剪刀吧。”
再次将刘倩支走后,淼风吐了口气,“在这样下去,我恐怕会疯掉。”起身来到身后的空调旁,淼风低身将被自己拉断的网线拽了出来。还好当时他的动作还算轻微,网线的八根线并没有全部断掉。从背包拿出多功能军刀,将网线抛开后,淼风开始一根根的接网线。几分钟之后,网线链接完成,淼风起身从桌上拿了一个圆珠笔之后,将笔芯掏了出来,还好,笔芯基本上要用完了。
用军刀将笔芯,切割成平分的八等份之后,淼风开始将链接号的网线,一根根的分别插进了切好的笔芯内。
所有工作完成,淼风测试了一下户籍电脑的网络情况,一切正常后,淼风随意打开了户籍管理软件。
抬头看了看门外,刘倩还没有回来。恐怕是还没有找到剪刀。
随意的在登陆窗口的密码项里输入了123,回车之后,户籍软件居然提示了登陆成功!(用户名本身就已经被软件记录了)“这……也省了我想办法联入公安内网了创建新身份了。”
打开居民信息查询界面,淼风输入了自己的出生年月日,看到显示名录有九千万个的时候,淼风摸了摸鼻子。“没想到和我同一天出生的人有这么多……还是办正事儿吧。”
打开cmd,输入netstat_-ano,查看本地链接,锁定户籍信息服务器地址后,淼风打开了本机上的vnc软件,看到版本号码4.1.1的时候,淼风眼睛一亮。
RealVNCVNCServer采用的RFB(远程帧缓冲区)协议允许客户端与服务端协商合适的认证方法,协议的实现上存在设计错误,可以绕过认证无需口令实现对服务器的访问。这个漏洞,淼风记忆里是在06年十一月份左右被公布的,而他在进入OXMODE学习网络链接协议时,最先接触的就是VNC的网络传输协议,毕竟它是开源的。口令绕过,其实就是协议第三步设计的一个缺陷。
闭着眼睛回忆了一下后,淼风从u盘拷贝了一个gcc的编程工具,开始敲打代码。
灵动的双手,残影连闪,啪啪的键盘声中,一行行的代码似乎闪电般的填充着屏幕,不就,编译,运行,link!远程桌面出现!(漏洞PoC/Exp我就不写了,虽然已经过时了,可是并不好找哦!有兴趣的可以用虚拟机虚拟一个环境,抓包分析一下。)
调用数据库,淼风开始根据字段名称查找可以利用的信息,不久,淼风运行了sql语句,将想好的新身份信息录入了到了数据库中。再次编写了一个sql脚本,同步备份数据库中的数据后,淼风清理痕迹退出了vnc。
脚步声想起,刘倩这个时候回来了。
打开纸牌游戏,淼风抬起了头。
“呼~,所里找不到剪刀,我去了镇里,转了一圈才借了一把。”额头微微冒汗,刘倩气喘吁吁的将手中的剪刀放在了桌上。
“我已经用小刀搞好了,哦,废了你的一根笔芯。”
“好了?”
“恩,好了。”
“让我看看。”
淼风起身,眼睛扫过刘倩的前胸,脸色不由的红了一下。
刘倩因为刚刚的奔跑,有点热,拉开了她的羽绒服,不知道是什么原因,他今天的里衫穿的是一件粉红色的衬衣,前胸的扣子或许是因为承受的压力太大消失踪迹,淼风起身的一瞬间,正好可以看到同样粉红色胸罩处的深深沟壑。
将纸牌游戏的窗口关掉,刘倩看了一下右下角的连个小电脑,发现和平常正常时候的一样后,吐了口气,打开了户籍管理软件,开始完成所长今天上午交代的任务。
五分钟之后,任务完成,刘倩抬起头打算问一下淼风该给多少钱,可扫视了一周,却发现淼风的身影已经消失了。