第一大步： IPC漏洞的建立
1）在目標主機上設置組策略：開始->執行-〉gpedit.msc
2）計算機配置->windows配置-〉本地策略-〉安全選項
3）在安全選項中，
將網絡訪問：本地賬戶的共享和安全模式 設置為：經典——本地用戶以自己的身份驗證。將賬戶：使用空白password的本地賬戶僅僅同意進行控制台登錄設置為 禁用。
這樣就建立了IPC漏洞。
假設你能接觸到目標主機的話， 然后你懂的。 僅僅要在你女神主機上開了這個小漏洞就好了！。！
！
。
假設你接觸不到的話，就去網上探測一些存在IPC漏洞的主機玩玩，利用一些探測工具，找到后進行下面的操作！
第二大步：IPC漏洞的利用
下面為在本機上操作
1 連接對方主機：
注意 假設你是從網上掃到的具有IPC漏洞的主機，可能會實username和password 須要下面方法與目標主機建立IPC$連接
net use \\IP\ipc$ "username" /user:"password" ( 有3個空格)
2將目標主機的C：盤映射為本地主機上的Z：盤
注意 Z盤不要與其他盤名反復 是任意明名的 能夠不用Z 且 空格不要搞錯
顯示Z盤信息例如以下
3 雙擊打開Z盤 傳入木馬 木馬就自己配置生成了 網上非常多 比方 ghost遠控 灰鴿子什么的 請自重不要做犯法的事情
4
此時。目標主機的C盤中已存在ghost遠控的muma.exe程序，使用Dos命令加入啟動事件
首先查詢對方主機眼下時間
加入啟動事件：
在下午5點45分的時候將會運行我們的muma.exe!!!
5 斷開連接
鍵入“net use * /del”命令斷開全部IPC$連接，
總結：
就是這么簡單。 可是大家千萬不要做壞事，本篇博客僅作學習研究計算機安全知識。如若用於其他用途，或去用了做壞事，后果自負額。轉載請注明
by hnust_xiehonghao