内网渗透-IPC$横向控制OA系统【网络安全】

IPC$介绍

IPC(Internet ProcessConnection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ipc$，可以与目标机器建立连接。

利用这个连接，不仅可以访问目标机器中的文件,进行上传、下载等操作，还可以在目标机器上运行其他命令，以获取目标机器的目录结构、用户列表等信息。

配套教程：内网渗透-IPC$横向控制OA系统

首先，需要建立一个ipc$

net use \\192.168.18.10\ipc$"密码" /user:administrator

net use

IPC$利用条件

1、开启了139、445端口
ipcs可以实现远程登录及对默认共享资源的访问，而139端口的开启表示NetBIOS协议的应用。通过139、445(Windows2000)端口，可以实现对共享文件打印机的访问。因此，一般来讲，ipcs需要139、445端口的支持。
2、管理员开启了默认共享
默认共享是为了方便管理员进行远程管理而默认开启