Bootstrap

内网安全:IPC横向

IPC计划任务横向

IPC配合系统服务横向

前言:

IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。

IPC计划任务横向

本次目标:通过机器192.168.11.40,横向控制机器192.168.11.20

利用:

首先将机器2上线

先绕过UAC

进行信息收集,进行端口扫描

发现本次目标:

然后进行密码抓取

抓到哈希值,但不是明文的,没关系,用一下在线解密

得到明文密码,这是本地管理员密码,我们要横向到目标机器,目标机器必定有一个管理员Administrator,这里可以猜测目标机器的密码复用

尝试一下建立IPC连接:

命令成功,说明密码复用

查看是否连接成功:

执行以下查看目录的命令:

那么建立计划任务上线CS:

复制恶意程序:

创建计划任务:

执行计划任务:

成功上线:

IPC配合服务进行横向移动:

首先建立IPC连接

复制恶意程序:

创建服务:

执行服务:

成功上线:

;