首先简单介绍下终端服务Telnet是系统管理员常用的远程登录和管理工具TCP/IP Terminal EmulationProtocol TELNET服务是 TCP/IP 环境下的终端仿真协议通过 TCP 建立服务器与客户机之间的连接连接之后 TELNET服务器与客户机进入协商阶段(决定可选项)选定双方都支持连接操作每个连接系统可以协商新可选项或重协商旧可选项(在任何时候)
通常 TELNET任一端尽量执行所有可选项以实现系统最大化性能一旦 TELNET连接建立由于每一方都希望从另一方获得尽可能多的服务连接双方间的可选请求会不断来回传送除此之外这些可选请求还可用于动态修改连接特性以适应不断改变的本地环境经过过去 年左右的发展当前的 TELNET服务已经是一种多功能仿真器选项使 TELNET能传输二进制数据支持 byte macros 仿真图形终端以及传送信息以支持集中化终端管理TELNET连接中传输的命令采用 ASCII 文本形式
Telnet的数据是以明文传输的攻击者和容易通过嗅探获取敏感信息基于安全性考虑建议 大家还是使用安全性更高的加密的SSH远程管理方式
在Windows /XP//Vista系统中它作为标准的系统组件集成到系统中供用户使用不过默认情况下Telnet服务是被禁止通常情况下我们只需 运行servicesmsc打开服务管理找到Telnet服务项设置其启动类型为手动或者自动然后启动该服务即可使用了
使用sc命令行配置系统服务来开启telnet服务
使用客户端telnet客户端连接服务器使用netstat an查看服务端口
tlntadmn是telnet服务的设置命令可以对telnet服务的端口认证方式等进行设置;通过tlntadmn设置默认端口重定向使得协议更安全使用tlntadmn /? 查看帮助
用法: tlntadmn [computer name] [common_options] start | stop | pause | continue | s | k | m | config config_options
所有会话用 all
s sessionid 列出会话的信息
k sessionid 终止会话
m&nsp;sessionid 发送消息到会话
config 配置Telnet服务器参数
common_options 为:
u user 指定要使用其凭据的用户
p password 用户密码
config_options 为:
dom = domain 设定用户的默认域
ctrlakeymap = yes|no 设定 ALT 键的映射
timeout = hh:mm:ss 设定空闲会话超时值 timeoutactive = yes|no 启用空闲会话
maxfail = attempts 设定断开前失败的登录企图数
maxconn = connections 设定最大连接数
port = number 设定Telnet端口
sec = [+/]NTLM [+/]passwd 设定身份验证机构
fname = file 指定审计文件名
fsize = size 指定审计文件的最大尺寸(MB)
mode = console|stream 指定操作模式
auditlocation = eventlog|file|both 指定记录地点
audit = [+/]user [+/]fail [+/]admin 指定审计的事件
使用的办法:
直接运行命令:tlntadmn config sec = ntlm
注射的话可以直接运行:;exec masterdboxp_cmdshell tlntadmn config sec = ntlm运行以后就去掉了ntlm认证
C:\>tlntadmn config sec = ntlm 使用admin权限
C:\>at : /interactive cmd at命令启用system权限
新加了一项作业其作业 ID =
C:\WINNT\system>tlntadmn config sec = ntlm
去除NTML验证的另一个方法:在目标主机上建立好一个管理员用户!在本机建立一个和目标主机上相同的帐号密码的用户在本机CMD上右击选择运行方式~ 输入该帐号和密码直接Telnet服务的目标IP 既可直接饶过NTML验证
windows 下修改telnet端口
一修改本地的telnet端口方法: c:\>tlntadmn config port=(把端口设置为)
二修改远程的telnet端口方法c:\>tlntadmn \\ config port= u administrator p
注\\ 对方IP port= 要修改为的telnet端口 u 指定对方的用户名 p 指定对方用户的密码
测试修改端口后的连接是否正常
远程建立的连接
win环境下默认telnet命令是被禁用的!应该手动安装telnet服务
按照一下方法你可以在WIN下打开telnet功能开始菜单>控制面板>程序>打开或关闭windows功能;
将选项Telnet服务器+Telnet客户端打上勾确定即可
利用tlntadmn配置服务
