搜索

[106] 2019-12-09_Windows系统之telnet后门

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2019-12-09_Windows系统之telnet后门 W i n d o w s 系 统 之 t e l n e t 后 门 原 创   f 0 n g   A d m i n   T e a m   2 0 1 9 - 1 2 - 0 9 同 类 型 文 章 参 考 同 类 型 文 章 参 考 W i n d o w s 系 统 之 s h i f t 后 门 W i n d o w s 系 统 之 放 大 镜 后 门 部 分 可 见 端 口 渗 透 之 部 分 可 见 端 口 渗 透 之           T e l n e t t e l n e t   是 命 令 行 下 的 远 程 登 录 工 具 ， 不 过 在 服 务 器 管 理 时 使 用 不 多 也 常 为 管 理 员 所 忽 视 。 攻 击 者 如 果 在 控 制 一 台 服 务 器 后 ， 开 启 “ 远 程 桌 面 ” 进 行 远 程 控 制 非 常 容 易 被 管 理 员 察 觉 ， 但 是 启 动   T e l n e t   进 行 远 程 控 制 却 不 容 易 被 察 觉 。 不 过 ， t e l n e t   的 默 认 端 口 是 2 3 ， 如 果 开 启 后 ， 别 人 是 很 容 易 扫 描 到 的 ， 因 此 攻 击 者 会 更 改 t e l n e t   的 端 口 ， 从 而 独 享 该 服 务 器 的 控 制 权 。 这 里 给 大 家 做 以 下 演 示 ： 靶 机   i p   ： 1 9 2 . 1 6 8 . 1 1 6 . 1 3 2
0 x 0 1   修 改 端 口 修 改 端 口 　 　 本 地 修 改 W i n d o w s   2 0 0 3 服 务 器 的 t e l n e t 端 口 的 方 法 是 : “ 开 始 → 运 行 ” 输 入 c m d 打 开 命 令 提 示 符 ， 然 后 运 行 命 令 “ t l n t a d m n   c o n f i g   p o r t = 8 0 0 ” ( 8 0 0 是 修 改 后 的 t e l n e t 端 口 ， 为 了 避 免 端 口 冲 突 不 用 设 置 成 已 知 服 务 的 端 口 。 ) 当 然 ， 我 们 也 可 以 远 程 修 改 服 务 器 的 t e l n e t 端 口 ， 在 命 令 提 示 符 下 输 入 命 令 “ t l n t a d m n   c o n f i g   1 9 2 . 1 6 8 . 1 1 6 . 1 3 2   p o r t = 8 0 0   - u   g s l w   - p   t e s t 1 6 8   ” ( 1 9 2 . 1 6 8 . 1 . 9 对 方 I P ， p o r t = 8 0 0 要 修 改 为 的 t e l n e t 端 口 ， - u 指 定 对 方 的 用 户 名 ， - p 指 定 对 方 用 户 的 密 码 。 0 x 0 2   远 程 登 录 远 程 登 录 攻 击 者 在 本 地 运 行 命 令 提 示 符 ( c m d . e x e ) 输 入 命 令 “ t e l n e t 1 9 2 . 1 6 8 . 1 1 6 . 1 3 2   8 0 0 ” 然 后 输 入 用 户 名 及 其 密 码 记 录 t e l n e t 到 服 务 器 。 在 主 机 进 行 t e l n e t   1 9 2 . 1 6 8 . 1 1 6 . 1 3 2 ， 可 以 发 现 错 误 。         对 端 口 号 进 行 指 定
可 以 发 现 登 录 成 功 0 x 0 3   防 范 措 施 防 范 措 施   ① 对 于   t e l n e t   后 门 的 方 法 非 常 简 单 ， 可 以 通 过 “ t l n t a d m n   c o n f i g   p o r t = n ” 命 令 更 改 其 端 口 。   ② 更 彻 底 的 运 行 “ s e r v i c e s . m s c ” 打 开 服 务 管 理 器 ， 禁 用 t e l n e t 服 务     可 以 发 现 ， t e l n e t 后 门 完 全 被 禁 止 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理