经验分享 | IPC共享经典入侵

一、什么是IPC$

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。

二、配置环境

1）在目标主机上设置组策略：开始->运行-〉gpedit.msc

2）计算机配置->windows配置-〉本地策略-〉安全选项

3）在安全选项中，将网络访问：本地账户的共享和安全模式 设置为：经典——本地用户以自己的身份验证；将账户：使用空白密码的本地账户只允许进行控制台登录设置为 禁用，这样就建立了IPC漏洞。


这里要注意一点 如果要完全复现的话需要登录的账户有完全读写的权限。

我是用administrator的账户登录的 所以有完全读写的权限。