首页 网络安全 漏洞挖掘 查看内容

对电信wifi漏洞挖掘

2019-6-9 08:48 |来自: 互联网 2345 0

摘要: 0x00前言:本人菜鸟,也是无意间的发现该漏洞,过程相当简单,各位dalao勿喷我= =。前两天跟宿友吵了起了,一个人怂了全宿舍其他人,然后只能默默的申请搬去其他栋宿舍楼住,跑来了学校外边跟其他学长们一起住,搬过 ...
关键词: 于是 wifi 手机号 然后 字典 免费上网 过程 新宿 路由器

0x00前言:

本人菜鸟,也是无意间的发现该漏洞,过程相当简单,各位dalao勿喷我= =。前两天跟宿友吵了起了,一个人怂了全宿舍其他人,然后只能默默的申请搬去其他栋宿舍楼住,跑来了学校外边跟其他学长们一起住,搬过来的第一天一睡而过实在太累,第二天想上网了,我是1小时离不开互联网的,像毒瘾一样发现这个宿舍是没有开通宽带的,心态炸了,咋办?于是打开了wifi搜寻附近的wifi 发现很多个,万能钥匙没法破解密码= =

于是就在linux里跑了包无果,可能是我字典实在辣鸡,于是我想连接其他WiFi,在此过程中我发现一个没密码(ps:信号特别好)的WiFi (GX-WIFI)

话不多少连接,自动打开网站www.xxxwifi.com/xxx.xxx!

1.PNG (274.43 KB, 下载次数: 90)

下载附件 保存到相册

2017-7-4 22:39 上传

0x01

于是我看了看发现这个WiFi要钱的而且特么的贵一个月,还能怎么样?跑去买了张卡咯,花了几十块钱买了张月卡,很开心的回来绑定手机号,很开心的绑定好了发现,我绑定到以前的手机号了(号码刚换)于是我很不开心的,联系了客服,客服跟我说一句不可能的,就因为一个账户不可能从数据库帮你删除重新解绑的,让我自己花钱在买,这时我心里的报复心来了,我打开网站收集信息。

5.PNG (4.38 KB, 下载次数: 82)

下载附件 保存到相册

2017-7-4 22:37 上传

发现了三个端口,一个是代理,一个是思科某硬件,一个是路由器,

于是想到了从路由器下手,想到了我的字典很辣鸡于是我就去找人要一套跑包用的字典。

字典很大,很兴奋的开始跑,跑了不一会儿电脑卡了卧槽,开太多东西卡了=很气愤的重启,开机因为急需用网我还是联系客服买了张卡,在次绑定,这一次很认真的绑定到了自己的手机号了,很开心的打开i春秋论坛看看各位表哥的文章学习!

0x02

继续开始我报复电信wifi的行动,不可放弃,于是我断开了WiFi重新连接 连接了WiFi然后打开了网页www.xxxxwifi.com/xxx 登录我的手机号!

在这里全过程我开始抓包,点击开始上网,等等等功能,然后在数据包中进行分析一下

工夫不负有心人,发现了一个数据包存在问题,过程,我进行post请求开始上网,然后验证码正确后它跳转到get

http://172.24.192.1:60/pass?token=6503DF33xxxxxxxxxxxxxxxxxxxxxxxxxAF3245D377E764FE9F78344F57DDE2D69FD42020CBB0C3BDF37BBA0C6ECD7

于是我用手机连接了这个电信WiFi,然后打开了这条连接,不出所料自动认证,“认证成功”原来都是套路,所有的一切都在这条连接,有了这连接我就可以免费上网了,很开心!

0x03

为了让各位新宿友都可以免费上网,于是我写了一个简单的工具,让他们也可以上网,造福各位宿友于是他们很开心问我怎么有的,我默默的回复:百度下载的!

本文作者:rosectow,转载自:https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=24411&highlight

本文出处: https://www.toutiao.com/i6699977400295358988/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手
1

鲜花

鸡蛋

刚表态过的朋友 (1 人)

最新评论

返回顶部