猜想_利用终端查询机日内网 免费购物 会员卡加钱???
safe121 (--黑阔娱乐群：328034840) | 2013-08-14 22:53
本文章仅仅是猜想，请勿犯罪
今天去某市百货广场，看了下营业员用的电脑，还链接个POS机。系统是XP，目测万年没补丁。看他的与POS机通讯的时候提示 正在通过COM口通讯，程序title还有相应信息 CASHIER0XX 192.168.2.X 2013-08-14 XX:XX:XX
然后又逛了逛，发现有个终端查询机，看了看附近没有监控探头也没人，于是用方法绕过了环境 “金蝶浏览器4.0”
然后开个新闻打掩护，旁边查看他的IP信息，192.168.3.X 看来是个大内网。ping 192.168.2.X (收银员的IP) 能通。
ipconfig ,子网255.255.0.0 在一个子网的 gateway 192.168.0.1 IE访问了下路由器 默认admin/admin没改。
然后准备种个马回去继续研究的时候蛋疼出现了，旁边经过了一个sb大妈，问我这是什么，我说不知道，刚看就这样了。然后她说赶紧跟前台说下阿，我说管他干什么阿，又不是自己的。之后随手按了正常的查询机页面，恢复正常（正常的查询机浏览器盖过了cmd）。fuck cmd都没来得及关。
之后我就往大门走了，然后那个sb大妈一边指着我一边指着终端机，我日你妈的。。。fuck管你mlgb个闲事阿我C你妈。。。
等下次再去的时候试试吧。。唉 未完待续
顺便问问各种物理黑阔如何躲避sb大妈以及商场客服人员的眼睛的。。。
最后提示：请勿用于非法用途，查水表后果自负。。
相关内容：
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
相关讨论：
1#
sdj (变态恒久远，龌龊无极限。??) | 2013-08-14 23:04
笑尿了，哈哈，@好心的大妈 我们这一超市开着wifi，wifi密码是123456789，一次闲着蛋疼手机连上扫了下，好几台名称是pos字样的。
2#
imlonghao (??????????????????) | 2013-08-14 23:04
佩戴一个很牛B的胸卡。
3#
sdj (变态恒久远，龌龊无极限。??) | 2013-08-14 23:07
上次去是用的大尼采，还没装nmap和metasploit，下次有时间再去看看。
4#
safe121 (--黑阔娱乐群：328034840) | 2013-08-14 23:09
我想送她 Father Fucker Gentlewoman 的荣誉称号。。
5#
xiaogui | 2013-08-14 23:17
大妈无敌。。。
6#
毕月乌 (猜猜我是谁？) | 2013-08-14 23:20
黑阔最大的敌人不是别人~而是无处不在的好心大妈~
7#
Hxtx2011 (数据库挂了就是神作了) | 2013-08-14 23:21
大部分商场的POS还是MMSQL吧？我觉得直接改数据库比3389远程改可靠啊。
8#
stephen.lee | 2013-08-14 23:21
社会工程学没学好，你应该随便拿出个证件在她面前一晃，然后一本正经的说：“正在维修机器呢，别打扰工作。”
9#
safe121 (--黑阔娱乐群：328034840) | 2013-08-14 23:26
@stephen.lee 关键没事先准备阿～
10#
safe121 (--黑阔娱乐群：328034840) | 2013-08-14 23:28
@毕月乌 +1
11#
sdj (变态恒久远，龌龊无极限。??) | 2013-08-14 23:30
下次带我大安卓去。
12#
safe121 (--黑阔娱乐群：328034840) | 2013-08-14 23:52
@sdj 呵呵。qq 百度输入法。。
13#
sdj (变态恒久远，龌龊无极限。??) | 2013-08-15 00:01
@safe121 良民
14#
无敌L.t.H (:?门安天京北爱我) | 2013-08-15 00:14
穿件电信或者联通的工作服去
15#
Black Angel | 2013-08-15 07:48
迩真以为她仅仅只是一个大妈吗？ 如果是这样，那么迩就输了。。
16#
我是小号 (我是小学生) | 2013-08-15 09:29
@imlonghao 假扮商场的工作人员啊
17#
insight-labs (Root Yourself in Success) | 2013-08-15 09:36
都不用cmd，把ie调出来就行了。
呵呵……自己机器上搭msf，把监听端口弄好，然后找个肉鸡端口，肉鸡监听端口最好用80，不行，53，443，然后转发到你机器的msf……
随便找个站，放个windows/meterpreter/reverse_tcp的exe，然后弄个html，把这几年出的挂马exp都放上，下载执行exe。
之后，银行，联通电信移动，高铁，航空系统，内网随便搞……
图就不发了，我只能说，msf的meterpreter session开多了还真费资源……
18#
insight-labs (Root Yourself in Success) | 2013-08-15 09:37
以上内容纯属虚构
核攻击 | 2013-08-15 09:48
可怜这收银妹子这月工资又要扣没了……
留言评论（旧系统）：