33< head >
44 < meta charset ="UTF-8 ">
55 < meta name ="viewport " content ="width=device-width, initial-scale=1.0 ">
6- < title > PoC Video</ title >
6+ < title > CMCC 认证绕过 POC</ title >
7+ < style >
8+ body {
9+ font-family : Arial, sans-serif;
10+ margin : 40px ;
11+ padding : 20px ;
12+ background-color : # f4f4f4
13+ text-align : center;
14+ }
15+ .container {
16+ max-width : 800px ;
17+ background : white;
18+ padding : 20px ;
19+ border-radius : 10px ;
20+ box-shadow : 0px 0px 10px rgba (0 , 0 , 0 , 0.1 );
21+ margin : auto;
22+ }
23+ h1 {
24+ color : # 333
25+ }
26+ video {
27+ width : 100% ;
28+ border-radius : 5px ;
29+ }
30+ .github-badge {
31+ display : flex;
32+ justify-content : center;
33+ margin-top : 10px ;
34+ }
35+ .github-badge img {
36+ width : 150px ;
37+ }
38+ .readme {
39+ text-align : left;
40+ margin-top : 20px ;
41+ background : # fff
42+ padding : 15px ;
43+ border-radius : 8px ;
44+ box-shadow : 0px 0px 5px rgba (0 , 0 , 0 , 0.1 );
45+ }
46+ .readme pre {
47+ background : # eee
48+ padding : 10px ;
49+ border-radius : 5px ;
50+ overflow-x : auto;
51+ white-space : pre;
52+ word-wrap : normal;
53+ max-width : 100% ;
54+ font-family : 'Courier New' , monospace;
55+ }
56+ .readme img {
57+ max-width : 100% ;
58+ margin : 20px 0 ;
59+ border-radius : 5px ;
60+ }
61+ .backup-link {
62+ color : # 0366d6
63+ text-decoration : none;
64+ }
65+ .backup-link : hover {
66+ text-decoration : underline;
67+ }
68+ </ style >
769</ head >
870< body >
9- < h2 > CMCC Bypass PoC 演示视频</ h2 >
10- < video controls width ="720 ">
11- < source src ="./poc-video.mp4 " type ="video/mp4 ">
12- 您的浏览器不支持 HTML5 视频标签。
13- </ video >
71+ < div class ="container ">
72+ < h1 > CMCC 认证绕过 PoC 演示</ h1 >
73+ < video controls >
74+ < source src ="./poc-video.mp4 " type ="video/mp4 ">
75+ 您的浏览器不支持 HTML5 视频。
76+ </ video >
77+
78+ < div class ="github-badge ">
79+ < a href ="https://github.com/wireless-sec/cmcc-bypass-poc " target ="_blank ">
80+ < img src ="https://img.shields.io/github/stars/wireless-sec/cmcc-bypass-poc?style=social " alt ="GitHub repo ">
81+ </ a >
82+ </ div >
83+
84+ < div class ="readme ">
85+ < h2 > README</ h2 >
86+ < p > < strong > CMCC认证绕过POC</ strong > </ p >
87+ < p > 在此处备份一下大学的时候发现过的一个CMCC的漏洞，已经是一个过时的漏洞，谨以此纪念。</ p >
88+ < p > 原理就是CMCC刚连接上去的时候会有一瞬间不需要认证就能上网（大概十年前，2013年左右的时候），所以就用脚本来一直不断的模拟连接、断开，试图去嫖那刚连接上一瞬间的流量积少成多，打开网页，看看视频啥的问题不大，我们几个屌丝靠这个洞渡过不少交不起网费的日子，哈哈哈。</ p >
89+
90+ < p > < strong > 备份自：</ strong > < a href ="https://www.cnblogs.com/cc11001100/p/8100247.html " class ="backup-link " target ="_blank "> https://www.cnblogs.com/cc11001100/p/8100247.html</ a > </ p >
91+
92+ < p > 大学的时候无意间发现绕过CMCC验证的方法（贫穷使人进步...），写了段POC脚本，时过两年，漏洞应该已经失效了（我猜 --），刚刚发现有人私信问我要，都那么久了鬼还记得写的什么啊，但确实看到了又不能当做没看到，只好在以前电脑翻了一阵，想了一下，还是贴在这里备份一下，毕竟我也是发现过漏洞的男人....</ p >
93+
94+ < p > 作用为连接CMCC无需验证即上网，缺陷是这样得到的网络并不稳定，其实挺鸡肋的，语言为Windows下的脚本语言bat：</ p >
95+
96+ < pre > < code > @echo off
97+ title FREE LUNCH
98+ :loop
99+
100+ cls
101+
102+ REM 丧心病狂的转义符
103+ ^e^c^h^o^.
104+ ^e^c^h^o^ ^ ^ ^ ^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o
105+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
106+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
107+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
108+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
109+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^.^-^~^~^~^~^-^.^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
110+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^/^ ^_^_^ ^ ^ ^ ^ ^\^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
111+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^|^ ^/^ ^ ^\^ ^ ^/^ ^ ^`^~^~^~^~^~^-^.^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
112+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^|^|^ ^ ^ ^ ^|^ ^ ^0^ ^ ^ ^ ^ ^ ^ ^ ^ ^@^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
113+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^|^|^ ^ ^ ^ ^|^ ^ ^_^.^ ^ ^ ^ ^ ^ ^ ^ ^|^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
114+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^\^|^ ^ ^ ^ ^|^ ^ ^ ^\^ ^ ^ ^ ^ ^ ^ ^/^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
115+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^\^ ^ ^ ^ ^/^ ^ ^/^`^~^~^~^~^~^~^`^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
116+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^(^'^-^-^'^"^"^`^)^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
117+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^/^`^"^"^"^"^"^`^\^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
118+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
119+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^o
120+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^假^装^世^界^很^美^好^，^然^后^为^之^奋^斗^ ^ ^ ^ ^ ^ ^ ^o
121+ ^e^c^h^o^ ^ ^ ^ ^o^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^-^-^-^-^-^-^-^-^ ^b^y^ ^c^c^ ^ ^ ^o
122+ ^e^c^h^o^ ^ ^ ^ ^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o^-^o
123+
124+ REM the core code
125+ ipconfig /release > > nul
126+ ipconfig /renew > > nul
127+ ping 127.0.0.1 -n 8 > > nul
128+
129+ goto :loop
130+
131+ REM hack by cc
132+ REM 2016-5-8 11:26:1</ code > </ pre >
133+
134+ < img src ="./784924-20171225010047444-823883121.png " alt ="示例图片 ">
135+ </ div >
136+ </ div >
14137</ body >
15- </ html >
138+ </ html >
0 commit comments