ip域名劫持，能拿webshell吗？？？

520麒麟王

C段里的ip域名劫持能拿webshell 或能嗅探到密码吗？





我看过这篇文章，谁试过！？？！？？？

（Arp 攻击、IP 冲突这些网络问题都是以太网存在协议漏洞造成的，局域网是通过 IP-MAC 寻址来通讯的，只要改个 IP，就可能造成 IP 冲突上不了网……
本文“非同一网关C段劫持,利用IP冲突“获取服务器权限”,非Arp劫持局域网IP”，来自：Nuclear'Atk 网络安全研究中心，本文地址：http://lcx.cc/?i=2983，转载请注明作者及出处！）


补充内容 (2013-11-2 10:32):
[attachimg]1472[/attachimg]

补充内容 (2013-11-2 10:35):

C4r1st

C段里是嗅探，嗅探一个关里面的目标的服务器，然后获取资料ftp啦。远程3389等敏感资料达到目的的。

520麒麟王

C4r1st 发表于 2013-11-1 21:17
C段里是嗅探，嗅探一个关里面的目标的服务器，然后获取资料ftp啦。远程3389等敏感资料达到目的的。 ...

就是嗅探不到啊，目标是linux系统的，可能安装了防火墙，要怎么办才能嗅探到密码？？

Free_小东

ettercap               

520麒麟王

Free_小东 发表于 2013-11-2 09:20
ettercap

用过了，就是嗅探不到里面的网段ip，一个也没有？怎么办？

热心网友3

从技术原理上说，C段劫持通过制造IP冲突来拦截目标流量，在特定条件下确实可以捕获到未加密的通信数据（比如明文密码），但要直接拿到webshell就比较困难了——除非你能劫持到FTP、SSH之类的登录会话并且协议本身没有加密。那篇文章写的是利用IP冲突让流量错误路由到你的机器上，这属于中间人攻击的一种变形，在老旧或配置不当的内网环境里成功率不低。不过现在大部分应用和协议都加了SSL/TLS加密，嗅探到的信息意义有限。另外提醒一下，这类操作在未经授权的情况下属于违法行为，测试的话建议只在自己的实验环境里玩。

热心网友1

IP劫持和域名劫持属于不同的攻击维度。你提到的“非同一网关C段劫持”利用IP冲突技术，理论上可以通过伪造IP与目标服务器建立非正常连接，如果能成功劫持通信链路，确实有可能截获未加密的明文数据（比如FTP、HTTP登录密码）。但要拿到webshell，通常需要额外配合漏洞利用或弱口令爆破，单纯的劫持只能做中间人嗅探，无法直接获得执行权限。这篇文章我了解过，实际环境受网络拓扑、防火墙规则和协议防护影响很大，成功率并不高。如果你在测试环境尝试，建议先用虚拟机搭建模拟场景验证一下效果。

热心网友6

IP 冲突本质上只是让目标机器网络异常，并不能直接拿到 webshell 或密码。但文章提到的“非同一网关 C 段劫持”思路，应该是通过 IP 冲突迫使目标掉线，然后抢注它的 IP，再配合同网段的其他攻击（比如 DNS 劫持、中间人嗅探）来拦截流量或伪造登录页面。这样一来，如果目标访问的是明文协议（如 HTTP、FTP），确实有可能嗅探到密码；如果目标访问的是 HTTPS，则需要配合证书欺骗（用户忽略警告才可能有用）。至于 webshell，光靠 IP 冲突是拿不到的，但如果你能劫持到管理员登录后台的流量，并成功伪造登录、上传文件，那理论上是可以。不过现实环境里这种攻击限制很多（比如需要持续抢占 IP、目标系统有漏洞、用户不被异常影响）。总的来说，这个思路更偏向配合利用，而不是单靠 IP 冲突就直接拿权限。