winXP配合部分

仅作渗透演示涉及内容主要就是扫描、拿shell、命令执行总结一些知识仅供学习参考。

Copyright

文章开始前给大家分享一个学习人工智能的网站通俗易懂风趣幽默人工智能https://www.captainbed.cn/myon/

知识介绍

是共享“命名管道”的资源它是为了让进程间通信而开放的命名管道通过提供可信任的用户名和口令连接双方可以建立安全的通道并以此通道进行加密数据的交换从而实现对远程计算机的访问。

IPC$

NT2000

的一项新功能它有一个特点即在同一时间内两个IP之间只允许建立一个连接。

NT2000

IPC$

共享功能的同时在初次安装系统时还打开了默认共享即所有的逻辑共享(C$、D$、E$……)和系统为C盘、D盘、E盘、ADMIN目录C:\Windows等即为

ADMIN$、C$、D$、E$

防火墙但是允许文件共享其余设置全为默认安装设置并安装了所有补丁。

相当于是限定我们的渗透方向

如下图防火墙处于开启状态

由于登录用户密码是我自定义修改过的所以这里我们并没有扫到弱口令

正常来说win

我们可以无需用户名与密码与目标主机建立一个空的连接(前提是对方机器必须开了

IPC$

共享)利用这个空的连接我们可以得到目标主机上的用户列表。

但是在

Windows2003

管理员的密码为空那么我们可以尝试进行空连接但是大多数情况下服务器都阻止了使用空密码进行连接。

IPC$

遇到如下的报错这是因为我们刚才建立的空连接没有断开正如我们前面所说每个客户端只能与远程计算机的

IPC$

特别注意一点在两个等号后面一定要加上空格否则你导出的结果会有问题

1、系统资源不足

EnumQueryServicesStatus:OpenService

FAILED

这里我进行了多次测试都会出现这个错误只能手动关闭防火墙了2003

重新在攻击机测试

出于安全考虑输入的密码不会显示出来其实是输入成功了的直接回车即可

telnet

已经建立并且是最高管理员权限我们便可以进行一系列想做的操作了。

net

这里对密码的复杂度进行了限制换句话说就是我们设置的密码太简单了

创建新账号成功

注意该方法仅能实现在命令行里隐藏账户但是在图形化管理工具里该账户还是可见的

net

命令时会在系统中留下日志文件C:\Windows\Tasks\SchedLgU.txt

首先我们查看当前时间

有一定的危险性而且对于大多数人来说是没啥用的可以通过如下命令关闭共享

net