内网安全：IPC横向
创始人
2024-12-17 23:07:42
0次
IPC计划任务横向
IPC配合系统服务横向
前言：
IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。
IPC计划任务横向
本次目标：通过机器192.168.11.40，横向控制机器192.168.11.20
利用：
首先将机器2上线
先绕过UAC
进行信息收集，进行端口扫描
发现本次目标：
然后进行密码抓取
抓到哈希值，但不是明文的，没关系，用一下在线解密
得到明文密码，这是本地管理员密码，我们要横向到目标机器，目标机器必定有一个管理员Administrator,这里可以猜测目标机器的密码复用
尝试一下建立IPC连接：
命令成功，说明密码复用
查看是否连接成功：
执行以下查看目录的命令：
那么建立计划任务上线CS：
复制恶意程序：
创建计划任务：
执行计划任务：
成功上线：
IPC配合服务进行横向移动：
首先建立IPC连接
复制恶意程序：
创建服务：
执行服务：
成功上线：
相关内容
热门资讯
研究成果!四川途游小程序辅助软...
研究成果!四川途游小程序辅助软件(辅助挂)开挂透视辅助神器(原来是真的挂)-哔哩哔哩该软件可以轻松地...
透视好牌！wepoker智能辅...
您好，wepoker智能辅助插件这款游戏可以开挂的，确实是有挂的，需要了解加去威信【13670430...
有了最新消息！wepoker-...
有了最新消息！wepoker-h5下载，新天道辅助软件，切实有挂（了解辅助教程）-哔哩哔哩1、下载好...
今天上午！至友互娱情怀辅助软件...
今天上午！至友互娱情怀辅助软件，闲来辅助最新版下载，黑科技教程（真是存在有挂）-哔哩哔哩1、每一步都...
科技通报!宝宝浙江游戏辅助是真...
科技通报!宝宝浙江游戏辅助是真的假的(辅助挂)开挂透视辅助攻略(其实是真的挂)-哔哩哔哩1、玩家可以...
这一问题亟待解决！pokemm...
这一问题亟待解决！pokemmo手机版脚本免费，新518互游插件下载，原来是有挂（推荐第三方教程）-...
今天下午！吉祥填大坑免费脚本，...
今天下午！吉祥填大坑免费脚本，顺欣茶楼辅助视频，揭秘教程（切实存在有挂）-哔哩哔哩1、吉祥填大坑免费...
分享给玩家!佛手在线辅助(辅助...
分享给玩家!佛手在线辅助(辅助挂)开挂透视辅助神器(一贯是真的挂)-哔哩哔哩1、佛手在线辅助机器人多...
更值得关注的是！xpoker辅...
更值得关注的是！xpoker辅助器，情怀莆仙开挂，其实有挂（总结第三方教程）-哔哩哔哩情怀莆仙开挂辅...
据报道！榕城510k脚本，微信...
据报道！榕城510k脚本，微信边锋辅助下载，详细教程（一贯真的有挂）-哔哩哔哩1、起透看视 微信边锋...