首页 > 学院 > 基础常识 > 正文

去掉telnet登录的ntlm认证技巧

2019-11-01 00:10:13
字体:
来源:转载
供稿:网友

   大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。

  1 上传ntml.exe 这种方法有很多缺点,比如:对方有杀毒软件(反病毒软件或防毒软件),很多网段屏蔽了TFTP.

  2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。

  今天我给大家介绍我一直在使用的办法,压箱底的哦。

  那就是直接运行命令:tlntadmn config sec = -ntlm

  注射的话可以直接运行:;exec master.dbo.xp_cmdshell tlntadmn config sec = -ntlm--

  运行以后就去掉了该死的ntlm认证:) 赶快去试试吧。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表