在入侵中，得到管理員帳號之后，很多事情顯得輕而易舉，可有時候幸運之神并不是總落在你身上的，這不，剛剛溢出成功內(nèi)網(wǎng)的機器，本想用IPC$連接上去，竟發(fā)現(xiàn)“網(wǎng)絡(luò)路徑不存在”，看來有必要先運行一次：net share /y 啟動共享服務(wù)，顯示成功后，終于連接搞定了！不過在接下來的開Telnet服務(wù)中便遇到了NTLM認證的問題，搬出自己習慣使用的工具：不依賴于IPC共享的VBS腳本，連忙傳上去。運行之后卻顯示不成功，納悶了。只能驅(qū)貓上線，繼續(xù)我那無期的學習之路了，半晌終于找到一篇關(guān)開打開Telnet的教學，在再三測試后終于成功打開了那部機器的Telnet，經(jīng)驗不敢獨享，寫出來與大家共賞。
我們知道WIN2000中自帶Tlntadmn命令，它可以更改Telnet的端口、運行參數(shù)、最大登錄人數(shù)等等，可惜討厭的NTLM認證會讓我們遠程無法登陸，現(xiàn)在我們需要的是擺脫NTLM認證的問題：
方法1：手動修改Tlntadmn：
我們按下面的命令直接在本地ＣＭＤ下操作：
Ｃ:\WINNT\system32>tlntadmn.exe
Microsoft (R) Windows 2000 (TM) (內(nèi)部版本號 2195)
Telnet Server Admin (Build 5.00.99201.1)
請在下列選項中選擇一個:
0) 退出這個應(yīng)用程序
1) 列出當前用戶
2) 結(jié)束一個用戶的會話 ...
3) 顯示 / 更改注冊表設(shè)置 ...
4) 開始服務(wù)
5) 停止服務(wù)
請鍵入一個選項的號碼 [0 - 5] 以選擇該選項：
選3回車進入設(shè)置，進入如下子界面：
請在下列選項中選擇一個：
0) 退出這個菜單
1) AllowTrustedDomain
2) AltKeyMapping
3) DefaultDomain
4) DefaultShell
5) LoginScript
6) MaxFailedLogins
7) NTLM
8) TelnetPort
請鍵入一個選項的號碼 [0 - 8] 以選擇該選項：
我們選7，回車進入設(shè)置：NTLM的當前值=2，我們給它設(shè)置成１就可以了。設(shè)置完成后重啟Telnet服務(wù)：net stop Telnet、net start Telnet，再在本地連接23端口，輸入管理員帳號密碼就OK了！手動修改ＮＴＬＭ的方法就這么簡單，在平時入侵的時候，如果有３３８９等遠程連接方式，推薦大家使用這樣的方法去修改。
方法２：利用腳本修改Tlntadmn：
有時我們出于特殊原因不要求立即停止Telnet服務(wù)或是變更NTLM模式，這時我們必須借助AT命令：at \\IP time 程序名，但實際上操作的話我們會發(fā)現(xiàn)：類似tlntadmn這樣的程序是控制臺的一個交互式工具，其參數(shù)設(shè)置并不能很好的被AT命令所調(diào)用，我們應(yīng)如何處理呢？換句話說在沒有３３８９等遠程登陸的模式下，如何給方便的給對方開啟Ｔelnet服務(wù)呢？我們可以將命令寫入一個txt文件，再加以調(diào)用。寫入的命令請按照下面的順序：
停止服務(wù)(5)->更改設(shè)置(3)->NTLM(7)->確認更改(y)->修改NTLM當前值(0)->再次確認(y)->退出菜單(0)->啟動服務(wù)(4)->退出程序(0)
在方法１中我們知道在每個選擇后面都要回車確認運行，所以我們要模擬操作寫入的數(shù)據(jù)應(yīng)是：
5(回車)3(回車)7(回車)y(回車)0(回車)y(回車)0(回車)4(回車)0(回車)
現(xiàn)在我們有二種思路接下去做：一是直接在被入侵機器的CMD上制作txt文件以供調(diào)用；二是在本地生成txt再上傳到被入侵機器以供調(diào)用。
下面我們看他們分別是如何實現(xiàn)的：
1．直接在被入侵機器的CMD上制作txt文件以供調(diào)用。依次在cmd下如此運行命令：
只須按上面的命令行一行行打入運行就可以了。效果與方法１是等同的。
2．在本地生成txt再上傳到被入侵機器以供調(diào)用。在本地機器上做一個Telnet.txt文件，內(nèi)容如下：
|
注意每一行都要加回車，然后將這個文件上傳到被入侵機器的C：盤下：
copy Telnet.txt \\ip\c$
再設(shè)置在某時間內(nèi)啟動并刪除巳上傳文件：
|
很簡單的dos管道重定向原理，這樣就完成tlntadmn的交互過程。效果與方法A是等同的，簡單那吧？
Tlntadmn在處理Telnet上顯得異常強大，在入侵過程中如果能熟練應(yīng)用它，那么開放Telnet服務(wù)將顯得輕而易舉，當然，隱蔽的telnet服務(wù)也就是肉雞上最好的后門了！你學會了嗎？
68476636-8007）
