内网安全：IPC横向

IPC计划任务横向

IPC配合系统服务横向

前言：

IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。

IPC计划任务横向

本次目标：通过机器192.168.11.40，横向控制机器192.168.11.20

利用：

首先将机器2上线

先绕过UAC

进行信息收集，进行端口扫描

发现本次目标：

然后进行密码抓取

抓到哈希值，但不是明文的，没关系，用一下在线解密

得到明文密码，这是本地管理员密码，我们要横向到目标机器，目标机器必定有一个管理员Administrator,这里可以猜测目标机器的密码复用

尝试一下建立IPC连接：

命令成功，说明密码复用

查看是否连接成功：

执行以下查看目录的命令：

那么建立计划任务上线CS：

复制恶意程序：

创建计划任务：

执行计划任务：

成功上线：

IPC配合服务进行横向移动：

首先建立IPC连接

复制恶意程序：

创建服务：

执行服务：

成功上线：