开启ipc共享
-
请教,看一写教程,用NET USE\ip\IPC$"" USER:"" 连接网吧局网,连不上, 请教diyi个冒号中间的密码该怎么写? 第2个冒号空格的帐号该怎么写? 知道对方的IP。 USER:“”这里的冒号里是对方机器的编号吗? 还有,我连接了就显示53错误,找不到网络路径,... 请教,看一写教程,用NET USE\ip\IPC$"" USER:"" 连接网吧局网,连不上, 请教diyi个冒号中间的密码该怎么写? 第2个冒号空格的帐号该怎么写? 知道对方的IP。 USER:“”这里的冒号里是对方机器的编号吗? 还有,我连接了就显示53错误,找不到网络路径,查了一下,可能是因为关闭了IPC$共享,那么,我如何远程打开他的机器共享呢? 求解!!! 高手来!~~~ 详细的,以及提供更好的办法者,+分一倍。 展开
全部评论(2条)
-
- havehou932 2008-09-09 00:00:00
- 在加分能加到多少 别想别的了 哎。。。。
-
赞(2)
回复(0)
-
- 木鱼来了aCh2i 2016-05-06 13:56:03
- 网吧 你连得上就怪.. 普通内网 还有可能 net use \\ip\ipc$ "密码" /user:"帐号" 空连接 不需要输入 帐号 和密码 用 "" 代替即可 但是权限很底 关于ipc$、空连接和默认共享问题 首先需要指出的是空连接和ipc$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享,包含了所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。 常见问题和回答: 1,怎样建立空连接,它有什么用? 使用命令 net use \\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接(需要目标开放ipc$)。 对于NT,在默认安全设置下,借助空连接可以列举目标用户、共享,访问everyone权限的共享,访问小部分注册表等,没有什么利用价值。对2000作用就更小了。而且实现也不方便,需借助工具。 2,为什么我连不上IPC$? 1,只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。 2,确认你的命令没有打错。正确的命令是: net use \\目标IP\ipc$ "密码" /user:"用户名" 注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用""表示。 3,根据返回的错误号分析原因: 错误号5,拒绝访问 : 很可能你使用的用户不是管理员权限的,先提升权限; 错误号51,Windows 无法找到网络路径 : 网络有问题; 错误号53,找不到网络路径 : ip地址错误;目标未开机;目标lanmanserver服务未启动;目标有防火墙(端口过滤); 错误号67,找不到网络名 : 你的lanmanworkstation服务未启动;目标删除了ipc$; 错误号1219,提供的凭据与已存在的凭据集冲突 : 你已经和对方建立了一个ipc$,请删除再连。 错误号1326,未知的用户名或错误密码 : 原因很明显了; 错误号1792,试图登录,但是网络登录服务没有启动 : 目标NetLogon服务未启动。(连接域控会出现此情况) 错误号2242,此用户的密码已经过期 : 目标有帐号策略,强制定期要求更改密码。 3,怎样打开目标的IPC$? 首先你需要获得一个不依赖于ipc$的shell,比如sql的cmd扩展、telnet、木马。当然,这shell必须是admin权限的。然后你可以使用shell执行命令 net share ipc$ 来开放目标的ipc$。从上一问题可以知道,ipc$能否使用还有很多条件。请确认相关服务都已运行,没有就启动它(不知道怎么做的请看net命令的用法)。还是不行的话(比如有防火墙,杀不了)建议放弃。 4,怎样映射和访问默认共享? 使用命令 net use z: \\目标IP\c$ "密码" /user:"用户名" 将对方的c盘映射为自己的z盘,其他盘类推。 如果已经和目标建立了ipc$,则可以直接用IP加盘符加$访问。比如 copy muma.exe \\IP\d$\path\muma.exe 。或者再映射也可以,只是不用用户名和密码了:net use y: \\IP\d$ 。然后 copy muma.exe y:\path\muma.exe 。当路径中包含空格时,须用""将路径全引住。 5,如何删除映射和ipc$连接? 用命令 net use \\IP\ipc$ /del 删除和一个目标的ipc$连接。 用命令 net use z: /del 删除映射的z盘,其他盘类推。 用命令 net use * /del 删除全部。会有提示要求按y确认。 6,连上ipc$然后我能做什么? 能使用管理员权限的帐号成功和目标连接ipc$,表示你可以和对方系统做深入“交流”了。你可以使用各种命令行方式的工具(比如pstools系列、Win2000SrvReskit、telnethack等)获得目标信息、管理目标的进程和服务等。如果目标开放了默认共享(没开你就帮他开),你就可以上传木马并运行。也可以用tftp、ftp的办法上传。像dwrcc、VNC、RemoteAdmin等工具(木马)还具有直接控屏的功能。如果是2000server,还可以考虑开启终端服务方便控制。这里提到的工具的使用,请看自带的说明或相关教程。 7,怎样防止别人用ips$和默认共享入侵我? A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。 1,先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del …………(有几个删几个) 2,禁止建立空连接 首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。 3,禁止自动打开默认共享 对于server版,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。 对于pro版,则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。 如果上面所说的主键不存在,就新建一个再改键值。 B、另一种是关闭ipc$和默认共享依赖的服务(不推荐) net stop lanmanserver 可能会有提示说,XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。 C、Z简单的办法是设置复杂密码,防止通过ipc$穷举密码。但如果你有其他漏洞,ipc$将为进一步入侵提供方便。 D、还有一个办法就是装防火墙,或者端口过滤。防火墙的方法就不说了,端口过滤看这里: 过配置本地策略来禁止139/445端口的连接
-
赞(11)
回复(0)
热门问答
- 开启ipc共享
- 请教,看一写教程,用NET USE\ip\IPC$"" USER:"" 连接网吧局网,连不上, 请教diyi个冒号中间的密码该怎么写? 第2个冒号空格的帐号该怎么写? 知道对方的IP。 USER:“”这里的冒号里是对方机器的编号吗? 还有,我连接了就显示53错误,找不到网络路径,... 请教,看一写教程,用NET USE\ip\IPC$"" USER:"" 连接网吧局网,连不上, 请教diyi个冒号中间的密码该怎么写? 第2个冒号空格的帐号该怎么写? 知道对方的IP。 USER:“”这里的冒号里是对方机器的编号吗? 还有,我连接了就显示53错误,找不到网络路径,查了一下,可能是因为关闭了IPC$共享,那么,我如何远程打开他的机器共享呢? 求解!!! 高手来!~~~ 详细的,以及提供更好的办法者,+分一倍。 展开
2008-09-08 11:07:12
277
2
- 如何开启IPC$默认共享
2016-12-05 06:38:28
388
1
- IPC共享需要开启那些服务?
- IPC共享需要开启那些服务?高手帮忙看下啊````````
2016-07-11 15:27:35
432
1
- ipc连接上后,如何开启对方C盘共享?
2013-04-09 09:06:11
389
3
- IPC$共享是什么?
- 这个共享是不是一个被攻击的漏洞~~~~~~~~ 怎么可以关掉这个共享~~~~ 请说的简单点~~~~~~~
2006-07-13 05:01:48
285
5
- 删除不了ipc$共享
- 我家是xp home sp2的 用户不能是administrator也就是不能用administrator登陆系统 除安全模式外 我不在安全模式下怎么删除都删除不了 我在安全模式下删除 说没有启动server服务 安全模式下也不能启动 我是用命令删除的 怎么也删除不了 安全模式下也删... 我家是xp home sp2的 用户不能是administrator也就是不能用administrator登陆系统 除安全模式外 我不在安全模式下怎么删除都删除不了 我在安全模式下删除 说没有启动server服务 安全模式下也不能启动 我是用命令删除的 怎么也删除不了 安全模式下也删除不了 大家帮下啊 答的好加分 展开
2017-09-20 22:36:06
430
1
- 什么是IPC共享?
- IPC共享关闭以后怎么再启用?
2006-06-12 15:29:33
381
1
- 如何打开IPC$共享
- 有一台2000PRO的电脑,IPC$共享没有打开。别的电脑连不上,用手动NET SHARE IPC$打开,过几分钟以后又被删除了,然后又要用手动打开。 我已看过“服务”里我已开启了SERVER,和workstation,注册表里也修改过了。(请回答详细一些)
2018-12-02 09:42:00
352
0
- 请问ipc$共享是什么?
- 请问ipc$共享是什么?谢谢!能删除吗?删除后会不会有什么不良影响?谢谢!
2007-12-07 15:20:38
322
2
- 如何关闭IPC$ 共享?
- IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力,但是可能会被别有用心的攻击者利用以收集您的系统信息。如何关闭IPC$ 共享?
2005-12-13 15:53:28
538
4
- 如何添加默认共享和删除IPC$共享
- 如题
2006-07-20 23:44:27
330
2
- 怎样禁止ipc$默认共享?
2013-12-05 02:23:20
384
2
- 如何关闭ipc远程共享
2016-12-13 20:06:04
702
2
- ipc共享是那个端口?
- 假如电脑开着IPC共享,是哪个端口在工作? 别人扫描的时候,扫的是那个端口?
2013-08-15 02:04:59
296
1
- 2003如何关闭ipc$共享?
- 我试的这种方法不行,关不掉ipc$。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSARestrictAnonymous 项设置为“1”
2013-05-26 18:08:42
338
2
- 如何打开ipc$默认共享?
- 我的机子是2000的。
2016-01-21 03:03:30
419
1
- virtualbox怎么开启虚拟机文件共享
2016-10-24 16:36:19
313
2
- 电脑-管理-共享文件夹-共享里的ipc$是什么
2012-02-22 14:40:07
491
1
- 在计算机管理共享中有个IPC共享文件
- 在计算机管理共享中有个IPC共享文件,右键取消共享不能实现,提示无法删除,请高人指点!
2009-06-27 00:08:55
314
2
- 如何关闭win7 IPC$的默认共享
2013-01-23 01:30:49
385
2
10月突出贡献榜
推荐主页
最新话题
参与评论
登录后参与评论