注册
登录
| 关键词： ntlm 直接 运行 tlntadmn 很多 时候 认证 办法 八进制 就是 |
文章作者：紫幻[EST顾问团成员]信息来源：邪恶八进制 中国相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。今天我给大家介绍我一直在使用的办法，压箱底的哦。那就是直接运行命令： tlntadmn config sec = -ntlm注射的话可以直接运行： ;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--运行以后就去掉了该死的ntlm认证：） 赶快去试试吧。最后祝大家圣诞快乐！！！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
