论坛: 菜鸟乐园 标题: IPC$的问题? 复制本贴地址    
作者: firefox_gl [firefox_gl]    论坛用户   登录
在学习Ipc$攻击的过程中,我对一台机器的连接,拷贝文件已经完成,当
应用at \\***.***.***.*** 08:46 srv.exe 等到时间已过,但是返回给我
错误,试过了狠多遍,情景依旧,特请高手帮助!

地主 发表时间: 07/03 10:16

回复: BearKing [bking]   版主   登录
你的08:46是上午还是下午?
如果是下午建议你用20:46.
还有一个原因就是看你的木马文件是否存在。路径有没有弄错

B1层 发表时间: 07/03 13:02

回复: maomao520 [maomao520]   论坛用户   登录
是不是端口已经关上了?

B2层 发表时间: 07/03 14:02

回复: flashsky [flashsky]   论坛用户   登录
如果是NT/2000的机器
一般是对方没开Task Scheduler服务
通过抓SMB包可以分析RPC绑定是否成功来判断是否对方未开Task Scheduler
如果没开,你可以先远程连接对方的服务启动一下对方的调度服务

B3层 发表时间: 07/03 22:36

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号