|
大家都对telnet比较熟悉吧hacking的时候经常用到的系统自带shell尤其是注射的时候但是最讨厌的就是ntlm认证了以前大家去掉ntlm的方法一般有种 上传ntmlexe 这种方法有很多缺点比如对方有杀毒软件(反病毒软件或防毒软件)很多网段屏蔽了TFTP 直接写入telnet的配置信息到文本中然后在用shell执行 这种办法非常麻烦 今天我给大家介绍我一直在使用的办法压箱底的哦 那就是直接运行命令tlntadmn config sec = ntlm 注射的话可以直接运行;exec masterdboxp_cmdshell tlntadmn config sec = ntlm 运行以后就去掉了该死的ntlm认证) 赶快去试试吧 |
