本文介绍了作者在使用极域电子教室V6 2007豪华版时，通过分析其功能和通信协议，发现了可以远程执行命令的漏洞。作者通过C#编程，开发了一个利用程序，能够构造数据包并发送命令到学生端，实现远程控制。文章详细阐述了如何获取端口，构造数据包，并展示了文件上传和屏幕监控功能的实现。
前段时间参加了培训 ，上课的时候用的是“极域电子教室 V6 2007 豪华版”；
这个系统分教师端和学生端的，我们是学生，装的是学生端；
出于好奇，我开了两个虚拟机，一个安装教师端，一个安装学生端来做实验；
教师端果然强大呀，可用它来入侵其它同学的电脑了，因此开发了利用程序。
教师端功能真多，如图：
还惊喜地发现有个远程执行命令的功能：
太好了，有了这个功能就可以搞很多事情了，下面来测试一下这个功能，
我向运行学生端的另一个虚拟机发送一个打开计算器的命令“start calc.exe”，如下图：
在目标电脑那果然弹出了一个计算器，顺便看看我抓包的结果：
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
