如何破解学校无线网的 WEB 登录认证？

[Fulminit]

方案1：找到登录认证页面的漏洞（好难。。。）

方案2：暴力破解帐号密码

因为在之前登录认证页面的帐号和密码是一致的后来大部分老师修改了密码那么只要找到帐号密码一致的即可登录。

一张登录界面的图。


搜索了一下找到了一个叫 bitSpark 的应用，尝试着抓了一下包。

这里是提交上去的帐号和密码



看不懂，不知道这个是不是密码错误



没学过Javascript不过这时一个弹窗我看得出来。。



现在求解应该如何继续下去。。

[a2z]

伪造mac地址

[Fulminit]

@a2z 伪造mac地址有什么用？
貌似我们学校不是绑mac地址的。

[gujinxin]

可以扫描一下路由开放的端口，整个网段扫一下，应该有惊喜。

[letitbesqzr]

好歹用电脑来搞吧....

[ChangeTheWorld]

Portal认证你想多了，钓鱼抓抓别人的账号密码还差不多

[Fulminit]

@gujinxin Android上怎么扫。。求推荐应用。。

[lshero]

你先看看不通过认证能不能使用第三方的DNS服务器
如果可以的话外网搭建一个53端口的openvpn试试看

[brickgao]

可以用 DNS 隧道试试啊

参考 https://blog.cubarco.ml/amazing-things/%E9%80%9A%E8%BF%87dns%E9%9A%A7%E9%81%93%E7%BB%95%E8%BF%87portal%E8%AE%A4%E8%AF%81/

[Fulminit]

@letitbesqzr 学校里暂时弄不到电脑。。

[a154312237]

感觉5楼的建议可行啊.

[akmonde]

为何不爆破？找返回状态关键词不一样的就行了~手机搭一个脚本环境跑着。

[halfcrazy]

看下post的内容，写个脚本爆破好了。

[decken]

@lshero 因为我们用了这个漏洞，我们学校现在就只允许几个在白名单的DNS可以使用了 23333

[lazyphp]

楼主先对校内局域网进行扫描。必然有有一些小白在用135端口的叉屁系统 和 打开1433还是14XX的sa弱口令 肉鸡存在。接着再挖掘3389的电脑，暴力破解密码。
凭借这些肉鸡，偷偷植入程序，监听对方的帐号密码。然后篡改自己电脑的mac地址。嗯，尽情用他们的帐号登录吧。
-------------
ps，我读大学时，我不偷别人的帐号的。都是用学校服务器的VPN上网或者 搜内网的sock5代理上网。

[hging]

@lazyphp 我在学校的时候就是找了个替代的客户端- - 然后共享同宿舍的人一起上网....

[izoabr]

跟老师搞好关系

[Owenjia]

找个关系好点的老师问下多快～～

[Roboo]

为啥你没有账号？

[nsxuan]

android 无线钓鱼神器 dsploint

[Exin]

楼主成功了记得出教程然后@我~

[akfish]

这种事情显然是钓鱼省时省力。

[Fulminit]

@Roboo 只有老师有账号。。。

[thursday]

发给老师个界面一模一样的自己做的页面。然后等待老师输入密码就好。

[MrMario]

钓鱼，我推荐“WiFi PineApple”!
老牌子信得过！

[13125922829]

@lshero 能说说具体方法吗？谢谢

[lshero]

@13125922829
用 OPENVPN 搭建一个 VPN 用 UDP53 端口连接
然后未认证之前你看看能否连接到那个 VPN 上

[13125922829]

@lshero 方便加一下 QQ 吗？正在搭建，遇到问题解决不了。 513165077

[13125922829]

@lshero 搭建出来了，但是 VPN 连不上啊。应该要用 DNS 的，但是 DNS 怎么建？

[YingJie]

认证登录界面有 xss 漏洞吗？

[qadqsj]

openvpn udp 53 校园网无线锐捷破解群，可以翻墙，qq 群 564447385。

[lydasia]

@decken 试下 udp 67，实在不行中继 dns 隧道。。

[CEBBCAT]

这楼居然有十万点击……