IPC计划任务横向
IPC配合系统服务横向
前言：
IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。
IPC计划任务横向
本次目标：通过机器192.168.11.40，横向控制机器192.168.11.20
利用：
首先将机器2上线
先绕过UAC
进行信息收集，进行端口扫描
发现本次目标：
然后进行密码抓取
抓到哈希值，但不是明文的，没关系，用一下在线解密
得到明文密码，这是本地管理员密码，我们要横向到目标机器，目标机器必定有一个管理员Administrator,这里可以猜测目标机器的密码复用
尝试一下建立IPC连接：
命令成功，说明密码复用
查看是否连接成功：
执行以下查看目录的命令：
那么建立计划任务上线CS：
复制恶意程序：
创建计划任务：
执行计划任务：
成功上线：
IPC配合服务进行横向移动：
首先建立IPC连接
复制恶意程序：
创建服务：
执行服务：
成功上线：
