关于IPC入侵的一些细节

1.第一种情况:

文件夹选项-查看-使用简单文件共享,如果选择了这个选择,那么IPC输入任一密码都可以建立成功,但是没有权限上传文件.这时IPC破解可以说不好使了.

测试:

C:\Users\exchen>net use
会记录新的网络连接。

列表是空的。

C:\Users\exchen>net use \\192.168.1.137\ipc$ "12xxx" /user:"administrator"
命令成功完成。

C:\Users\exchen>dir "\\192.168.1.137"
文件名、目录名或卷标语法不正确。

C:\Users\exchen>dir "\\192.168.1.137\C$"
拒绝访问。

C:\Users\exchen>net use
会记录新的网络连接。

状态本地远程网络

-------------------------------------------------------------------------------
OK \\192.168.1.137\ipc$ Microsoft Windows Network
命令成功完成。

C:\Users\exchen>net use \\192.168.1.137 /del
\\192.168.1.137 已经删除。

C:\Users\exchen>net use
会记录新的网络连接。

列表是空的。

-------------------------------------------------------------------------------------------------------

当去掉使用简单文件共享的时候,再输入一个错误的密码就会提示密码错误

C:\Users\exchen>net use \\192.168.1.137\ipc$ "12xxx" /user:"administrator"
发生系统错误 1326。

登录失败: 未知的用户名或错误密码。

-------------------------------------------------------------------------------------------------------

而输入正确密码,就可以有权限dir

C:\Users\exchen>net use \\192.168.1.137\ipc$ "123" /user:"administrator"
命令成功完成。

C:\Users\exchen>dir "\\192.168.1.137\C$"
驱动器 \\192.168.1.137\C$ 中的卷没有标签。
卷的序列号是 009F-6DC7

\\192.168.1.137\C$ 的目录

2013/01/04 14:55            40,960 1.dll
2012/11/30 13:27             6,768 1.txt
2012/12/11 18:05           217,600 123.dll
2013/01/04 14:59            40,960 2.dll
2012/11/30 15:05            32,863 2.txt
2012/11/30 15:31                75 3.txt
2013/04/18 15:01    <DIR>          alg
2013/04/18 14:53            73,119 alg.rar

-------------------------------------------------------------------------------------------

第二种情况:

当管理员用户是空密码的时候,可以说IPC破解也不好使了

测试:

C:\Users\exchen>net use \\192.168.1.137\ipc$ "" /user:"administrator"
命令成功完成。

C:\Users\exchen>dir "\\192.168.1.137\C$"
拒绝访问。

-----------------------------------------------------------------------------------------------

以上测试机是XP系统,其他系统暂未测试!

关于IPC入侵的一些细节相关推荐

一份详尽的IPC$入侵资料
一唠叨一下: 网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 不过话虽这样说,但我个人认为这些文 ...
Windows 远程控制（经典IPC$入侵、psexec类工具、利用WMI远程入侵、PsRemoting远程命令执行、使用wmic命令远程执行）
一.经典IPC$入侵利用ipc$和默认共享入侵远程电脑的过程 1. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名&qu ...
关于局域网IPC入侵XP方法
1.入侵的范围只包括局域网,如果在学校上,可以入侵整个校园网: 2.能入侵的只是存在弱口令(用户名为administrator等,密码为空),并且开了139端口,但没开防火墙的机子. 入侵工具: 一般 ...
445port入侵具体解释
445port入侵具体解释关于"445port入侵"的内容 445port入侵具体解释本站搜索很多其它关于"445port入侵"的内容 445port ...
IPC$连接常见问答
IPC$连接常见问答十五 ipc$入侵问答精选 1.进行ipc$入侵的时候,会在服务器中留下记录,有什么办法可以不让服务器发现吗? 答:留下记录是一定的,你走后用清除日志程序删除就可以了,或者用肉鸡 ...
入侵Windows服务器的流程
一般情况下,黑客往往喜欢通过文章的上所示的流程图对Windows服务器进行攻击,从而提高入侵服务器的效率. ·通过端口139进入共享磁盘.139端口是为"NetBIOS Session Se ...
web入侵二之弱口令攻击及其他
一.什么是弱口令就是说由常用数字.字母.字符等组合成的,容易被别人通过简单及平常的思维方式就能猜到的密码,利用弱口令结合计算机系统等漏洞可以做到入侵的事半功倍的效果二.共享入侵--IPC$ IPC ...
基于IPC$的横向移动
目录 IPC$ 一.IPC$的利用条件三.基于IPC$的横向移动 schtasks 利用psexec工具进行ipc$连接四.如何防范ipc$入侵
看看您电脑里哪些端口会被入侵?
我们自己的电脑上有许多用不着的端口在开启,它们常常为黑客们入侵提供方便,接下来让我们来看看电脑上的各种端口都是干什么用的. 常用的端口入侵 21端口是默认的FTP端口,利用方式:弱口令探测/溢出. ...

关于IPC入侵的一些细节

关于IPC入侵的一些细节相关推荐

最新文章

热门文章