1 目标linux系统支持 echo '123456' | passwd --stdin root
这样的命令
2 python安装了 paramiko 库
pip install paramiko
python update_passwd.py root old_pass new_pass
三个脚本在附件里有,这里对其中需要修改的部分进行解释
使用时需要修改的部分为
如果是对一个C段进行批量改,直接修改 192.168.1
这里改成对应的网段即可
如果是一个B段
就修改为如下代码
for i in range(255):
for j in range(255):
ip_list.append(f"172.16.{i}.{j}")
v1 手动更改代码修改ip范围
# -*- coding: gbk -*-
import paramiko
import sys
name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
ip_list = []
for i in range(1, 255): # [1,254]
ip_list.append(f"192.168.1.{i}")
for ip in ip_list:
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
print('%s 登录成功!' % ip)
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()
except:
print('登录失败 %s' % ip)
v2 更改为用户输入决定ip范围,限定为一个c段内
样例: python update_passwd.py root toor toor 192.168.1.1-254
import paramiko
import sys
name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
ip_range = sys.argv[4]
ip_range = ip_range.split("-")
ip_range = [ip_range[0].split('.'), ip_range[1]]
ip_c = ip_range[0][0] + "." + ip_range[0][1] + "." + ip_range[0][2]
ip_list = []
for i in range(int(ip_range[0][3]), int(ip_range[1]) + 1): # [1,254]
ip_list.append(f"{ip_c}.{i}")
for ip in ip_list:
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
# stdin, stdout, stderr = ssh.exec_command('cat flag.txt') # 执行命令并获取命令结果
# print(stdout.read())
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()
print('%s yes!' % ip)
except:
print('no %s' % ip)
v3 从文件中获取ip
样例:python update_passwd.py root toor toor iplist.txt
import paramiko
import sys
import re
name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
filename = sys.argv[4]
with open(filename, 'r') as f1:
ip_list = f1.readlines()
def strip_n(s: str):
return s.strip("\n")
ip_list = list(map(strip_n, ip_list))
com = re.compile("^\d+\.\d+\.\d+.\d+$")
for ip in ip_list:
if not com.search(ip):
print(f"ip error {ip}")
continue
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
# stdin, stdout, stderr = ssh.exec_command('cat flag.txt') # 执行命令并获取命令结果
# print(stdout.read())
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()
print('%s yes!' % ip)
except:
print('no %s' % ip)
用户名 | 金币 | 积分 | 时间 | 理由 |
---|---|---|---|---|
嘉名 | 80.00 | 0 | 2024-05-09 14:02:23 | 我靠老哥你还真给我写了啊 |
Track-魔方 | 100.00 | 0 | 2024-05-06 19:07:01 | 本月首次发表一篇有效文章奖励 100 |
Track-魔方 | 300.00 | 0 | 2024-05-06 19:07:04 | 深度 100 普适 100 可读 100 |
打赏我,让我更有动力~
update_passwd.zip 文件大小:0.002M (下载次数:3)
© 2016 - 2024 掌控者 All Rights Reserved.
Track-魔方
发表于 7个月前
功能上还可以添加用户输入,以及从文件获取ip
评论列表
加载数据中...
小瑟斯
发表于 7个月前
666,不是漏洞相关也能投嘛
评论列表
加载数据中...
小瑟斯
发表于 7个月前
666,学习了
评论列表
加载数据中...
嘉名
发表于 7个月前
我靠老哥你还真给我写了啊
评论列表
加载数据中...