内网渗透：利用IPC$实现横向控制OA系统

最新推荐文章于 2025-11-25 19:44:04 发布
最新推荐文章于 2025-11-25 19:44:04 发布
阅读量119 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/IiwEngine/article/details/133119448
本文详细介绍了内网渗透中利用IPC$共享进行横向控制OA系统的攻击流程，包括确定目标主机、枚举IPC共享、连接并执行命令。同时，提出了防御措施，如禁用IPC共享、强化访问控制、更新补丁和建立安全审计。

概述：
内网渗透是指攻击者通过入侵目标网络内部的一台或多台主机，获取敏感信息或控制其他主机的过程。其中，利用IPC共享实现横向控制OA系统是一种常见的攻击手法。本文将详细介绍如何利用IPC共享实现横向控制OA系统是一种常见的攻击手法。本文将详细介绍如何利用IPC共享实现横向控制OA系统是一种常见的攻击手法。本文将详细介绍如何利用IPC共享进行内网渗透攻击，并提供相应的源代码。

IPC

了解本专栏 订阅专栏 解锁全文
红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域
HACKONE的博客
04-10 854
Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。
红队内网攻防渗透：内网渗透之内网对抗：信息收集篇&SPN扫描&DC定位&角色区域定性&服务探针&安全防护&凭据获取
HACKONE的博客
06-22 655
例如FTP服务器、E-Mail服务器及网站服务器等允许外部用户访问这些服务器，但不可能接触到存放在内网中的信息，就算黑客入侵DMZ 中服务器，也不会影响到公司内部网络安全，不允许任何外部网络的直接访问，实现内外网分离，在企业的信息安全防护加了一道屏障。扩大范围，利用域管理员可以登陆域中任何成员主机特性，定位出域管理员登陆过的主机IP，设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器、渗透整个内网。IP、网关、DNS、出网判断、本机网络连接以及开放端口、本机的代理，域名是什么等。
（实验经验分享）网络攻击与对抗 > 实验六：IPC$管道的利用与远程控制
F4ckM3的专栏
08-18 4063
实验简介 实验所属系列：网络攻击与对抗实验对象：本科/专科信息安全专业相关课程及专业：信息网络安全概论、计算机网络实验时数（学分）：2学时实验类别：实践实验类 实验目的   1．了解IPC$漏洞原理；   2．掌握IPC$漏洞攻击方法；   3．掌握psExec工具的使用；   4．掌握远程控制工具radmin的使用。 预备知识 本实验要求实验者具备如下的相关知识。     
Windows 远程控制（经典IPC$入侵、psexec类工具、利用WMI远程入侵、PsRemoting远程命令执行、使用wmic命令远程执行）
LKmnbZ's Blog
01-14 7604
一、经典IPC$入侵 利用ipc$和默认共享入侵远程电脑的过程 1. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名" 一般通过扫描弱口令来得到管理员帐号和密码 2. C:\> copy srv.exe \\127.0.0.1\admin$ 先复制srv.exe上去(这里的$是指admin用户的c:\winnt\system32...
远程控制---实验九：IPC远程植入木马
weixin_70557959的博客
05-06 4525
目录 一、实验目的及要求 二、实验原理 IPC 空会话 IPC建立的过程 木马 三、实验环境 四、实验步骤及内容 五、实验总结 六、分析与思考 一、实验目的及要求 1、掌握利用 IPC$入侵目标计算机（windows XP 或 windows 2003）的方法； 2、制作并植入远控木马来达到远程控制对方计算机； 二、实验原理 IPC IPC(Inter-Process Communication) 进程间通信，是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道
信息安全 漏洞利用
yidao0819的博客
05-22 662
实验目的 1、了解IPC$漏洞原理 2、掌握几个相关net 命令的用法 3、掌握PCshare生成远程控制程序工具的使用 实验原理 实验参考步骤： 1、确认目标的IPC$默认共享已经打开。 2、在本地利用net use与远程目标建立IPC$连接通道、 3、将目标的C盘映射为本地Z盘。 （至此，说明已成功入侵并控制对方C盘，继续进行可更方便地实现全方位的远程控制） 4、利用PCshare工具实现远程控制。 5、尝试获得远程主机的 Shell、用户列表、开启的服务列表、开放的端口列表等
ipc$漏洞攻击（实验）
2301_76361674的博客
05-10 3133
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。5.然后，我们物理连接到靶机上，到了两分钟后，我们可以用命令看到，这个pp45的用户就出现了。
内网渗透-IPC$横向控制OA系统【网络安全】
kali_Ma的博客
10-12 1930
IPC(Internet ProcessConnection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ipc$，可以与目标机器建立连接。利用这个连接，不仅可以访问目标机器中的文件,进行上传、下载等操作，还可以在目标机器上运行其他命令，以获取目标机器的目录结构、用户列表等信息。内网渗透-IPC$横向控制OA系统首先，需要建立一个ipc$
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 1728
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
远程网络连接（IPC）安全防范研究
weixin_34293246的博客
10-17 319
远程网络连接（IPC）安全防范研究   摘要： 本文着重分析了远程网络连接（IPC）的危害以及利用IPC漏洞实施***的常用方法，并从技术层次和管理层次对如何防范进行了讨论，这对保护局域网以及整个网络的安全具有重要的意义。 关键词：网络安全 远程网络连接 IPC 一、引言 网络安全遵循木桶原理，整个网络环境中网络安全的水平是由该网络中防护水平最弱的计算机所决定的。随着网络技术和硬件技术...
OA系统被入侵挖矿排查
为了生活，不得不努力奋斗！
04-30 1043
当时的出现的情况是：执行 top、w、netstat命令的时候，会出现卡住的情况，无法正常使用我就知道大事不妙，然后我就下载了ss lsof等命令，结果还是很慢，啊啊啊啊啊虽然这个挖矿程序已经下线了，估计早就被打掉了（TMD），但是它一直就往外部连接，看着真的很烦，这个挖矿不用以往的挖矿程序，这个程序简单了看了一下，隐藏的特别深。确定了没错了，就是这个/lib/libcurl.so.2.17.0 库，我该怎么办呢，换一个吧，换个没事情的动态库，思路没啥毛病，搞起来。还是原来的方法，替换就完了！
Windows 远程控制之 PsExec
一直被模仿，从未被超越
01-12 5873
PsExec 是一种轻量级 telnet 替代品，可让你在其他系统上执行进程，并为控制台应用程序提供完整交互性，而无需手动安装客户端软件。PsExec 最强大的用途包括在远程系统上启动交互式命令提示符，以及 IpConfig 等远程启用工具，否则无法显示有关远程系统的信息。远程打开 cmd 命令。
内网渗透_IPC
qq_42383069的博客
04-07 5612
内网渗透_IPC 0x01. 什么是IPC IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管道；IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源使用 简单理解：可以访问目标机器上的文件（上传、下载），也可以在目标标机器上运行命令 上传和下载文件直接通过 copy 命令就可以，不过路径缓存 UNC 路径 什么是UNC路径？就是以 \ 开头的路径就是UNC路径，比如：\\10.10.10.10\c$\users 0x02. IPC的利用条件 开启了1
内网渗透之IPC，远程执行
weixin_30699741的博客
01-23 867
开启服务 net start Schedule net start wmiApSrv 关闭防火墙 net stop sharedaccess net use \\目标IP\ipc$ "" /user:"administrator"进行连接 net use \\目标IP\ipc$ 试环境：主机（windows XP sp3）与windows XP sp2虚拟机)通...
IPC$渗透使用
qq_41272376的博客
02-19 897
IPC$渗透使用 简介 IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。 使用条件 1.开放了139、445端口； 2.目标开启ipc$文件共享； 3.获取用户账号密码。 测试过程 此测试前提是获取了ipc$， 这里测试的时候得到的权限是system，然后创建了一个admin账户，给...
Spring Boot 实现 WebSocket 实时通信：从原理到生产级实战
最新发布
2301_81073317的博客
11-25 1629
在需要实时交互的场景下，选择正确的通信方案比写一手好代码更重要。今天我们就来彻底聊透WebSocket，看看这个被誉为"HTTP杀手"的技术如何在Spring Boot 3中落地，以及生产环境必须注意的那些坑。
CAPL学习- DoIP函数简介
车载网络测试工程师的博客
11-25 552
通过DoIP CAPL API，您可以在CAPL中模拟DoIP节点或DoIP网关。CAPL函数 » 诊断 » DoIP » DoIP（基于IP协议的诊断）DoIP DLL为基于IP协议的诊断（DoIP）提供CAPL函数。对于（DoIP）测试仪的实现，以下函数并非必需。后续章节将依次详细介绍。
从零开始：使用 pyproject.toml 构建现代化 Python 项目
像风一样自由的博客
11-23 843
本文介绍了如何使用 pyproject.toml 构建现代化 Python 项目，以 PyImage Split 图片工具为例。相比传统分散配置方式，pyproject.toml 提供了统一、声明式的项目配置，解决了格式混乱、工具兼容性差等问题。文章详细讲解了配置文件的基本结构，包括构建系统、项目元数据、依赖管理等核心部分，并提供了完整的配置示例。通过采用这种标准化配置方式，开发者可以更高效地管理 Python 项目，提升代码质量和维护性。
C++结合Redis与WebSocket构建高并发实时在线游戏服务设计与实战分享：成都多人竞技游戏架构优化经验
2501_94187145的博客
11-23 984
C++ 异步 IO + WebSocket保证实时交互低延迟Redis 缓存玩家状态与排行榜支持跨服共享异步事件队列削峰提高并发处理能力动态扩容 + 自动负载均衡保证系统高可用监控与告警体系确保长期稳定运行通过该架构，成都多人在线竞技游戏实现百万级玩家实时互动、低延迟战斗同步和高可用运行，为玩家提供流畅竞技体验和系统稳定保障。
内网渗透：利用漏洞提权与网络限制破解策略
这篇文档提供了一种在内网渗透中遇到网络限制时的解决方案，包括利用漏洞、识别关键服务和巧妙地利用系统功能来绕过防火墙限制，以及理解并应对COPY权限的特殊规则。这对于从事内网安全研究和实践的人员来说，是一份...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值