CMD Lesson6 新手之ipc$妙用!


ipc$所使用的端口

1  SMB:(Server Message Block) Windows协议族,用于文件打印共享的服务;

2  NBT:(NETBios Over TCP/IP)使用137(UDP)138(UDP)139(TCP)端口实现基于TCP/IP协议的NETBIOS网络互联。

3  在WindowsNT中SMB基于NBT实现,即使用139(TCP)端口;而在Windows2000中,SMB除了基于NBT实现,还可以直接通过445端口实现。

 

使用虚拟的电脑 ip: 192.168.61.7

 

1 首先,我们先建立一个连接(当然,这需要目标开放ipc$)

命令:net use ipipc$ “” /user:””

注意:上面命令包括四个空格,net与use间有一个,use后有一个,密码左右各一个空格。

 

2 查看远程主机的共享资源

命令:net view ip

解释:前提是建立了空连接后,用此命令可以查看远程主机的共享资源,如果它开了共享,可以得到如下面的结果,但此命令不能显示默认共享。(c$,d$,…..)

 

3 复制文件

命令: copy c:*.* ip共享

 

4 查看远程主机的当前时间

命令: net time ip

解释:用此命令可以得到一个远程主机的当前时间。

 

5.运行

命令:at

解释:用 at 远程运行程序成功率不是很高,问题也很多,推荐用 psexec.exe 远程运行程序

 

ipc$连接失败的常见原因

 

1 IPC连接是Windows NT及以上系统中特有的功能,由于其需要用到Windows NT中很多DLL函数,所以不能在Windows 9.x/Me系统中运行,也就是说只有nt/2000/xp才可以相互建立ipc$连接,98/me是不能建立ipc$连接的;

2 如果想成功的建立一个ipc$连接,就需要响应方开启ipc$共享,即使是空连接也是这样,如果响应方关闭了ipc$共享,将不能建立连接;

3 连接发起方未启动Lanmanworkstation服务(显示名为:Workstation):它提供网络链结和通讯,没有它发起方无法发起连接请求;

4 响应方未启动Lanmanserver服务(显示名为:Server):它提供了 RPC 支持、文件、打印以及命名管道共享,ipc$依赖于此服务,没有它主机将无法响应发起方的连接请求,不过没有它仍可发起ipc$连接;

5 响应方未启动NetLogon,它支持网络上计算机 pass-through 帐户登录身份(不过这种情况好像不多);

6 响应方的139,445端口未处于监听状态或被防火墙屏蔽;

7 连接发起方未打开139,445端口;

8 用户名或者密码错误:如果发生这样的错误,系统将给你类似于’无法更新密码’这样的错误提示(显然空会话排除这种错误);

9 命令输入错误:可能多了或少了空格,当用户名和密码中不包含空格时两边的双引号可以省略,如果密码为空,可以直接输入两个引号””即可;

10 如果在已经建立好连接的情况下对方重启计算机,那么ipc$连接将会自动断开,需要重新建立连接。

另外,你也可以根据返回的错误号分析原因: 

错误号5 拒绝访问:很可能你使用的用户不是管理员权限的
错误号51 Windows无法找到网络路径:网络有问题
错误号53 找不到网络路径:ip地址错误;目标未开机;目标lanmanserver服务未启动;目标有防火墙(端口过滤)
错误号67 找不到网络名:你的lanmanworkstation服务未启动或者目标删除了ipc$
错误号1219 提供的凭据与已存在的凭据集冲突:你已经和对方建立了一个ipc$,请删除再连
错误号1326 未知的用户名或错误密码:原因很明显了
错误号1792 试图登录,但是网络登录服务没有启动:目标NetLogon服务未启动
错误号2242 此用户的密码已经过期:目标有帐号策略,强制定期要求更改密码

 

发表评论