IPC$入侵--远程磁盘映射不成功问题解决

最新推荐文章于 2023-12-18 20:00:07 发布

原创最新推荐文章于 2023-12-18 20:00:07 发布 · 1.7k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#ipc

本文记录了一次通过IPC$进行虚拟机入侵的实验过程，包括使用netuse命令建立连接及映射网络驱动器时遇到的问题。在尝试映射C盘到Z盘时，由于已存在的IPC$连接导致失败。解决方案是删除所有连接并使用管理员权限账户。最终成功映射但未在资源管理器中显示，通过手动映射网络驱动器解决了问题。

1、两台虚拟机尝试模拟IPC$入侵

2、使用命令 net use \\IP\IPC$"PASSWD" /USER: "ADMIN"与目标主机建立IPC$连接。提示命令成功

3、按照实验步骤，尝试将对方c盘映射到攻击机的z盘，使用命令 net use z: \\IP\c$ "passwd" /user:"USERNAME"，提示不允许一个用户使用一个以上用户名与服务器或共享资源的多重练级，终端与此服务器或共享资源的所有连接，然后再试一次。

不懂为什么会造成这样的问题，经过提问，大佬回复称步骤2已经建立了连接，导致步骤3失败

解决方法：net use * /del 删除全部,会有提示要求按y确认

再次尝试命令 net use z: \\IP\c$ "passwd" /user:"USERNAME"，这次提示无权访问

解决方法：换管理员权限账号

4、好不容易提示映射命令成功，但是打开我的电脑并没有出现z盘，哎

解决方法：我的电脑-映射网络驱动器

文件夹填写：\\10.0.2.5\c$ 提示输入账户密码，写入管理员账号密码，好了出现了，终于成功映射了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_43323607

关注关注

2
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

WindowsIPC机制--文件映射

KOOKNUT的博客

03-14

386

上一篇博文中说的是对于共享内存的具体实现方法和CreateFileMapping函数的具体实现解析，在文件映射的代码中，用到的也是上篇文章说到的那些函数，在此基础之上多了一个CreateFile函数，因为这次我们需要将映射出来的地址空间提交到的物理存储器是磁盘文件。其实方法大致没有什么不同，还是用到了创建一个命名的Section对象的方法，方便通信的进程用来打开内核对象。在这里还有一个内存泄漏的...

IPC$空连接与实现入侵远程管理及修复

07-06

2万+

1.进行ipc$入侵的时候，会在服务器中留下记录，有什么办法可以不让服务器发现吗？ 答：留下记录是一定的，你走后用程序删除就可以了，或者用肉鸡入侵。 2.你看下面的情况是为什么，可以连接但不能复制 net use //***.***.***.***/ipc$ "密码" /user:"用户名" 命令成功 copy icmd.exe //***.***.***.***/admin$

解决Win8下使用net use命令磁盘映射无效的问题

Phoebe201415的博客

05-22

592

该问题由UAC机制引起，可尝试如下方案：以管理员身份打开Powershell，运行： New-ItemProperty -Path "registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "EnableLinkedConnections" -Va...

IPC磁盘映射

weixin_33940102的博客

04-25

527

net use \\ip\ipc$ "password" /user:"username"（在客户端输入，连接服务器的用户名与密码）net use z: \\ip\d$ （将服务器端的d盘映射到客户端的z盘）转载于:https://blog.51cto.com/liuqs/1402872...

IPC$和Tenet 网络安全

12-17

根据提供的实验内容，我们了解到黑客可以通过IPC$建立空连接的方式访问目标计算机，甚至映射目标计算机的默认共享为本地磁盘，实现远程访问和资源控制的目的。同样地，通过Telnet连接到目标计算机后，黑客可以进一步...

经验分享 | IPC共享经典入侵

Uguardsec的博客

01-23

1045

一、什么是IPC$ IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。二、配置环境 1）在目标主机上设置组策略：开始->运行-〉gpedit.msc 2）计算机配置->windows配置-〉本地策略-〉安全选项 3）在安全选项中，将网络访问：本地账户的共享和安全模式设置为：经典——本地用户以自己的身份

2021-2022收藏资料局域网共享漏洞攻防实例演示.doc

09-26

4、远程磁盘映射：可以通过 NetUse 命令映射远程磁盘到本地磁盘，例如将目标主机的 C 盘映射为本地的 Z 盘。 NetUsez:\\192.168.1.8\c$ 命令的意思是将目标主机 192.168.1.8 上的 C 盘映射为本地磁盘的盘符。 5、...

入侵命令详解-网络安全

05-21

### 入侵命令详解——网络安全 #### 背景与重要性随着信息技术的迅猛发展，社会信息化进程的加速推进，信息安全成为不容忽视的关键议题。信息化不仅推动了社会经济的发展，也使得信息基础架构变得日益复杂，从而...

IPC$入侵：远程磁盘映射

qq591840685的专栏

10-07

1万+

IPC$入侵：远程磁盘映射 IPC$介绍： IPC$是Windows系统特有的一项管理功能，是微软公司为了方便用户使用计算机而设计的，主要用来远程管理计算机的。但事实上使用这个功能的黑客可以通过建立IPC$连接与远程主机实现通信和控制。通过IPC$连接的建立，黑客能够做到： 1 建立、拷贝、删除远程计算机文件； 2 在远程计算机上执行命令。远程文件操作：相关知识

IPC：内存映射

lichengyang的博客

08-14

170

【代码】IPC：内存映射。

解决Win10下使用net use命令磁盘映射无效的问题

静宁宇思

07-09

3643

磁盘映射

master_yao的博客

05-19

1283

磁盘映射

Linux下IPC方式之共享存储映射（mmap）

kuanyew的博客

06-09

668

Linux下IPC方式之共享存储映射（mmap）1. 共享存储映射（mmap）2. mmap九问3. mmap实现父子进程通信4. 匿名映射5. mmap实现无血缘进程通信 1. 共享存储映射（mmap）把文件中的某一段映射到内存上 mmap函数原型： #include <sys/mman.h> void *mmap(void *addr, size_t length, int prot, int flags, int fd, off_t offset); 参数： addr 建立映射

cmd无法进入网络映射盘，提示UNC路径不受支持问题

lisayh的博客

12-18

3813

cmd无法进入网络映射盘

linux能ping通找不到磁盘阵列,linux – Centos 7服务器看不到磁盘阵列磁盘

weixin_35538624的博客

05-05

732

上下文我有一台新安装了CentOS 7的服务器,连接到带有光纤通道连接的磁盘阵列.我想在我服务器的文件系统上安装磁盘阵列的磁盘,然后在其上设置一个NFS服务器,使该存储可供集群中的所有节点使用(服务器和磁盘阵列都是一个小集群的一部分我’管理).服务器：Bull R423磁盘阵列：DDN S2A6620(DirectData网络)我只使用磁盘阵列的两个控制器之一.这是命令lspci输出的摘录：# l...

IPC共享内存和文件映射编程及实现分析

向往大海专栏

11-05

897

摘自：http://blog.sina.com.cn/s/blog_61e531350100pb4n.html 共享内存和文件映射的区别 1. 文件映射的页框是磁盘文件高速缓存中的页框，内核线程pdflush会将页框中的内容回写进磁盘，如果是私有映射类型，将会进行写时复制。而IPC共享内存映射的是一种特殊文件系统中的文件高速缓存，它没有相应的磁盘映像。 2. IPC共享内存只存

进程间的通信IPC-共享内存映射mmap

P.L.C的博客

05-28

320

进程间的通信IPC-共享内存映射mmap 1.系统函数原型： #include <sys/mman.h> void *mmap(void *addr, size_t length, int prot, int flags, int fd, off_t offset);//创建共享内存映射区 int munmap(void *addr, size_t length);//删除共享内存映射区 2.创建共享内存映射: void *mmap(void *addr, size_t length, int

防范IPC$远程入侵常用方法

06-08

IPC$是Windows系统中的一个共享资源，它允许用户在网络上访问远程计算机的资源。然而，攻击者也可以利用IPC$来进行远程入侵，进而获取目标计算机的控制权。以下是一些防范IPC$远程入侵的常用方法： 1. 禁用IPC$共享：在目标计算机上禁用IPC$共享，可以有效避免IPC$远程入侵。具体方法是，在目标计算机上打开“计算机管理”窗口，然后找到“共享文件夹”选项，将IPC$共享禁用即可。 2. 开启防火墙：在目标计算机上开启防火墙，可以有效防止未经授权的远程访问。具体方法是，在目标计算机上打开“控制面板”窗口，找到“Windows防火墙”选项，然后开启防火墙并设置相关规则，如禁止来自特定IP地址的访问等。 3. 更新系统补丁：及时更新系统补丁可以修复系统漏洞，避免被黑客攻击。建议用户定期检查并更新系统补丁。 4. 使用安全软件：安装并使用安全软件，如杀毒软件、防火墙等，可以有效保护计算机的安全。同时，还可以定期进行病毒扫描、木马查杀等操作。 5. 加强密码安全：设置强密码可以防止黑客猜测密码进行入侵。建议用户设置复杂密码，并定期更换密码，避免密码泄露。