基于 Win Server 2008 复现 IPC$ 漏洞(1)，网络安全性能优化最佳实践

程序猿进阶路

于 2024-04-09 07:10:53 发布

阅读量166

点赞数 2

分类专栏： 2024年程序员学习文章标签： web安全安全

本文链接：https://blog.csdn.net/m0_60606468/article/details/137533817

版权

文章开始前给大家分享一个学习人工智能的网站，通俗易懂，风趣幽默人工智能icon-default.png?t=N7T8https://www.captainbed.cn/myon/



知识介绍： 



> 
> **IPC$**(Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$ 是 NT2000 的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000 在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者会利用 IPC$ ，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
> 
> 
> 为了配合IPC共享工作，Windows操作系统（不包括Windows 98系列）在安装完成后，自动设置共享的目录为：C盘、D盘、E盘、ADMIN目录（C:\Windows）等，即为 ADMIN$、C$、D$、E$ 等，但要注意，这些共享是隐藏的，只有管理员能够对他们进行远程操作。
> 
> 
> 


使用 net 命令查看开启的共享：




net share


![](https://img-blog.csdnimg.cn/direct/74be7dbadce846deb9c6430bb6a213ff.png)



> 
> 漏洞利用条件：
> 
> 
> 开放了 139、445 端口和 ipc$ 文件共享，并且我们已经获取到用户登录账号和密码。
> 
> 
> 
> 测试靶机：Windows Server 2008 （内网 ip：192.168.249.129）
> 
> 
> 
> 攻击机：Windows XP（ip