opentelnet.exe 源代码

最新推荐文章于 2022-04-29 08:41:27 发布
最新推荐文章于 2022-04-29 08:41:27 发布
阅读量3.5k 收藏 3
点赞数
分类专栏： Windows 文章标签： service null access query server manager
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/benny5609/article/details/2129071
版权

// OpenTelnet.exe server username password NTLMAuthtelnetport

#include <stdio.h>
#include <assert.h>
#include <windows.h>
#include <Winnetwk.h>
#include <Winreg.h>
#include <Shlwapi.h>

#pragma comment(lib, “Advapi32.lib”)
#pragma comment(lib, “Mpr.lib”)

SC_HANDLE g_schSCManager；
HKEY  g_hKey；
DWORD  g_DefaultTelnetStartType；
DWORD  g_DefaultRegistryStartType；
LPBYTE  g_lpDefaultTelnetNTLM；
LPBYTE  g_lpDefaultTelnetPort；

void Usage(char*)；
int RestartTelnet()；
int StartRemoteRegistry()；
int MyStartService(SC_HANDLE, char*)；


int main(int argc, char* argv[])
{
 int nRetCode；
 char szIpc[50] = “”；
 HKEY hKey；
 LPSTR lpUserName, lpPassword；
 NETRESOURCE NET；

 DWORD dwNTLM, dwTelnetPort；

 Usage(argv[0])；    //显示欢迎及帮助信息
 if (argc < 5)
  return 0；

 sprintf (szIpc, “%sipc$”, argv[1])；
 lpUserName = argv[2]；   //用户名
 lpPassword = argv[3]；   //密码

 NET.lpLocalName = NULL；
 NET.lpRemoteName = szIpc；
 NET.dwType = RESOURCETYPE_ANY；
 NET.lpProvider = NULL；

 printf (“Connecting %s”,argv[1])；

ReConnect:

 //清除与目标已经建立的IPC连接
 nRetCode = WNetCancelConnection2(szIpc, CONNECT_UPDATE_PROFILE, TRUE)；
 if (nRetCode == NO_ERROR)
  printf (“Canncel Successfully!//n”)；

 //与目标建立IPC连接
 nRetCode = WNetAddConnection2(&NET, lpPassword, lpUserName, CONNECT_INTERACTIVE)；
 if (nRetCode == ERROR_ALREADY_ASSIGNED || nRetCode == ERROR_DEVICE_ALREADY_REMEMBERED)
 {
  printf (“Already conneted to the server!//n”)；
  printf (“Now re-connecting the server//n”)；
  goto ReConnect；    //如果已经有了IPC连接，则返回ReConnect继续尝试
 }
 else if (nRetCode == NO_ERROR)
  printf (“Successfully!//n”)；  //建立连接成功
 else
 {
  printf (“//n//tErr:”)；
  switch (nRetCode)        //错误处理
  {
  case ERROR_ALREADY_ASSIGNED:


  case ERROR_ACCESS_DENIED:
   printf (“ERROR_ACCESS_DENIED//n”)；
   break；
  case ERROR_BAD_NET_NAME:
   printf (“ERROR_BAD_NET_NAME//n”)；
   break；
  default:
   printf (“CONNECT ERR:%d!//n”,GetLastError())；
   break；
  }
  return 0；
 }

 //打开目标的服务控制管理
 g_schSCManager = OpenSCManager(argv[1], NULL, SC_MANAGER_ALL_ACCESS)；
 if (g_schSCManager == NULL)
 {
  printf (“Open SCManager failed!//n”)；
  return 0；
 }

 //打开远程注册表服务
 if (!StartRemoteRegistry())
 {
  printf (“All Process Failed!//n”)；
  return 0；
 }

 //连接远程注册表
 if (!(RegConnectRegistry((LPCTSTR) argv[1], HKEY_LOCAL_MACHINE, &g_hKey) == ERROR_SUCCESS))
 {
  printf (“Connect remote registry failed!//n”)；
  return 0；
 }

 //打开telnet服务的注册表键值
 if (!(RegOpenKeyEx(g_hKey, “SOFTWAREMicrosoftTelnetServer1.0”, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS))
 {
  printf (“Open key failed!//n”)；
  return 0；
 }

 //读取注册表中telnet的原始值NTLM和Port
 g_lpDefaultTelnetNTLM = (LPBYTE) LocalAlloc(LPTR, 50)；   //分配空间
 g_lpDefaultTelnetPort = (LPBYTE) LocalAlloc(LPTR, 50)；
 DWORD dwDataSize = 50；
 //将NTLM键值读取到已分配空间的g_lpDefaultTelnetNTLM中，默认为2，这是为了恢复telnet的目的做的
 if (!(RegQueryValueEx(hKey, “NTLM”, NULL, NULL, g_lpDefaultTelnetNTLM, &dwDataSize) == ERROR_SUCCESS))
 {
  printf (“Read NTLM failed!//n ”)；
  return 0；
 }
 //将TelnetPort键值读取到g_lpDefaultTelnetPort中，默认为23，这是为了恢复telnet的目的做的
 if (!(RegQueryValueEx(hKey, “TelnetPort”, NULL, NULL, g_lpDefaultTelnetPort, &dwDataSize) == ERROR_SUCCESS))
 {
  printf (“Read port failed!//n ”)；
  return 0；
 }

 //编辑NTLM和端口值
 dwNTLM = atoi(argv[4])；
 if (dwNTLM >= 3)
 {
  dwNTLM = 1；
 }
 dwTelnetPort = atoi(argv[5])；

 //设置NTLM的键值
 if (!(RegSetValueEx(hKey, “NTLM”, 0, REG_DWORD, (LPBYTE) &dwNTLM, sizeof(DWORD)) == ERROR_SUCCESS))
 {
  printf (“Set NTLM value failed!”)；
  return 0；
 }

 //设置端口值
 RegSetValueEx(hKey, “TelnetPort”, 0, REG_DWORD, (LPBYTE) &dwTelnetPort, sizeof(DWORD))；

 //重启动telnet服务
 nRetCode = RestartTelnet()；

 if (nRetCode)
 {
  printf (“//nBINGLE!!!Yeah!!//n”)；
  printf (“Telnet Port is %d. You can try://”telnet ip %d//“, to connect the server!”, dwTelnetPort, dwTelnetPort)；
 }

 //现在已经开启了telnet服务，添加几个键值来保存修改以前的注册表设置，可以用resumetelnet来恢复
 if (!(RegSetValueEx(hKey, “default_NTLM”, 0, REG_DWORD, g_lpDefaultTelnetNTLM, sizeof(DWORD)) == ERROR_SUCCESS))
 {
  printf (“Set defaultNTLM value failed!”)；
  return 0；
 }
 if (!(RegSetValueEx(hKey, “default_Port”, 0, REG_DWORD, g_lpDefaultTelnetPort, sizeof(DWORD)) == ERROR_SUCCESS))
 {
  printf (“Set defaultPort value failed!”)；
  return 0；
 }
 if (!(RegSetValueEx(hKey, “default_TelnetStart”, 0, REG_DWORD, (LPBYTE) &g_DefaultTelnetStartType, sizeof(DWORD)) == ERROR_SUCCESS))
 {
  printf (“Set defaulttelnetstart value failed!”)；
  return 0；
 }
 if (!(RegSetValueEx(hKey, “default_RegistryStart”, 0, REG_DWORD, (LPBYTE) &g_DefaultRegistryStartType, sizeof(DWORD)) == ERROR_SUCCESS))
 {
  printf (“Set defaultregistrystart value failed!”)；
  return 0；
 }

 RegCloseKey(hKey)；
 RegCloseKey(g_hKey)；   //关闭打开的注册表键
 
 //关闭服务控制管理SCManager
 CloseServiceHandle(g_schSCManager)；

 //断开远程ipc连接
 printf (“//nDisconnecting server”)；
 nRetCode = WNetCancelConnection2(argv[1], CONNECT_UPDATE_PROFILE, TRUE)；
 if (nRetCode == NO_ERROR)
  printf (“Successfully!//n”)；
 else
  printf (“Failed!//n”)；

 return 0；
}

void Usage(char* pcAppName)            //显示欢迎及帮助信息
{
 printf (“*******************************************************//n”)；
 printf (“Remote Telnet Configure, by refdom//n”)；
 printf (“Email: refdom@263.net//n”)；
 printf (“%s//n//n”, pcAppName)；
 printf (“Usage:OpenTelnet.exe server username password NTLMAuthtelnetport//n”)；
 printf (“*******************************************************//n”)；
 return；
}

int RestartTelnet()                   //重启动telnet服务
{
 DWORD     dwWaitTime；
 DWORD     dwConfigSize；
 SC_HANDLE    schTelnetService；
 SERVICE_STATUS   ssTelnetStatus；
 LPQUERY_SERVICE_CONFIG lpTelnetConfig；

 printf (“//nNOTICE!!!!!!//n”)；
 printf (“The Telnet Service default setting:NTLMAuthor=2  TelnetPort=23//n//n”)；

 //打开telnet服务
 schTelnetService = OpenService(g_schSCManager, “TlntSvr”, SERVICE_ALL_ACCESS)；
 if (schTelnetService == NULL)
 {
  printf (“Open service failed!//n”)；
  return 0；
 }

 lpTelnetConfig = (LPQUERY_SERVICE_CONFIG) LocalAlloc(LPTR, 1024)；
 if (lpTelnetConfig == NULL)
 {
  printf (“Alloc memory failed!//n”)；
  return 0；
 }

 //获取当前telnet服务的配置参数
 if (!QueryServiceConfig(schTelnetService, lpTelnetConfig, 1024, &dwConfigSize))
 {
  printf (“Query service congfig failed!//n”)；
  return 0；
 }

 //保存默认的telnet服务启动类型
 g_DefaultTelnetStartType = lpTelnetConfig->dwStartType；

 //将telnet服务的启动类型改为进程通过调用StartService来启动
 if (lpTelnetConfig->dwStartType == SERVICE_DISABLED)
 {
  if (!ChangeServiceConfig(schTelnetService,
        SERVICE_NO_CHANGE,
        SERVICE_DEMAND_START,
        SERVICE_NO_CHANGE,
        NULL, NULL, NULL, NULL, NULL, NULL, NULL))
  {
   printf (“Change service config failed!//n”)；
   return 0；
  }
 }

 //获取当前telnet服务的状态
 if (!(QueryServiceStatus(schTelnetService, &ssTelnetStatus)))
 {
  printf (“Query service status failed!//n”)；
  return 0；
 }

 //如果telnet服务当前状态不是stop的话，停止服务
 if (ssTelnetStatus.dwCurrentState != SERVICE_STOPPED && ssTelnetStatus.dwCurrentState != SERVICE_STOP_PENDING)
 {
  printf (“Stopping telnet service //n”)；
  if (!(ControlService(schTelnetService, SERVICE_CONTROL_STOP, &ssTelnetStatus)))
  {
   printf (“Control telnet service status failed!//n”)；
   return 0；
  }

  //sleep一段时间来等待telnet服务的停止
  dwWaitTime = ssTelnetStatus.dwWaitHint / 10；
  if( dwWaitTime < 1000 )
   dwWaitTime = 1000；
  else if ( dwWaitTime > 10000 )
   dwWaitTime = 10000；

  Sleep(dwWaitTime)；
  if (!QueryServiceStatus(schTelnetService, &ssTelnetStatus))
  {
   printf (“Query service status failed!//n”)；
  }

  if ( ssTelnetStatus.dwCurrentState == SERVICE_STOPPED || ssTelnetStatus.dwCurrentState == SERVICE_STOP_PENDING)
  {
   printf (“Telnet service is stopped successfully!//n”)；
  }
  else
  {
   printf (“Stopping telnet service failed!//n”)；
   return 0；
  }
 }    //此时telnet服务已经成功停止

 //调用MyStartService来重新启动telnet服务

 if (!MyStartService(schTelnetService, “telnet”))
  return 0；

 CloseServiceHandle(schTelnetService)；   //关闭服务句柄
 return 1；
}

int StartRemoteRegistry()          //启动远程注册表服务
{
 SC_HANDLE schRegistryService；
 SERVICE_STATUS ssRegistryStatus；
 LPQUERY_SERVICE_CONFIG lpRegistryConfig；
 DWORD dwConfigSize；

 lpRegistryConfig = (LPQUERY_SERVICE_CONFIG) LocalAlloc(LPTR, 1024)；
 if (lpRegistryConfig == NULL)
 {
  printf (“Alloc memory failed!//n”)；
  return 0；
 }

 //打开远程注册表服务
 schRegistryService = OpenService( g_schSCManager, “RemoteRegistry”, SERVICE_ALL_ACCESS)；
 if (schRegistryService == NULL)
 {
  printf (“Open remote registry service failed!//n”)；
  return 0；
 }

 //查询当前服务状态
 if (!QueryServiceConfig(schRegistryService, lpRegistryConfig, 1024, &dwConfigSize))
 {
  printf (“Query registry service config failed!//n”)；
  return 0；
 }

 //判断当前服务启动类型，如果是禁用则改变为通过StartService来启动服务
 g_DefaultRegistryStartType = lpRegistryConfig->dwStartType；
 if (g_DefaultRegistryStartType == SERVICE_DISABLED)
 {
  if (!ChangeServiceConfig(schRegistryService,
        SERVICE_NO_CHANGE,
        SERVICE_DEMAND_START,
        SERVICE_NO_CHANGE,
        NULL, NULL, NULL, NULL, NULL, NULL,NULL))
  {
   printf (“Change registry service config failed!//n”)；
   return 0；
  }
 }

 //查询服务状态
 if (!QueryServiceStatus(schRegistryService, &ssRegistryStatus))
 {
  printf (“Query remote registry service failed!//n”)；
  return 0；
 }

 //如果当前服务并没有启动，则调用MyStartService来启动
 if (ssRegistryStatus.dwCurrentState != SERVICE_RUNNING)
 {
  if (!MyStartService(schRegistryService, “remote registry”))
   return 0；
 }
 CloseServiceHandle(schRegistryService)；
 return 1；
}

int MyStartService(SC_HANDLE schService, char* szServiceName)   //启动指定的服务
{
 DWORD dwWaitTime；
 DWORD dwOldCheckPoint；
 DWORD dwStartTickCount；
 SERVICE_STATUS ssStatus；

 //调用StartService启动服务
 printf (“Starting %s service//n”, szServiceName)；
 if (!(StartService(schService, 0, NULL)))
 {
  printf (“Starting %s service failed!//n”, szServiceName)；
  return 0；
 }

 //获取当前服务状态
 if (!(QueryServiceStatus(schService, &ssStatus)))
 {
  printf (“Query %s service status failed!//n”,szServiceName)；
//  return ；
 }

    dwStartTickCount = GetTickCount()；    //得到进程运行时间
    dwOldCheckPoint = ssStatus.dwCheckPoint；

 while ( ssStatus.dwCurrentState == SERVICE_START_PENDING)
 {
  dwWaitTime = ssStatus.dwWaitHint / 10；
        if( dwWaitTime < 1000 )
            dwWaitTime = 1000；
        else if ( dwWaitTime > 10000 )
            dwWaitTime = 10000；

  Sleep(dwWaitTime)；

        //重新再查询状态

        if (!QueryServiceStatus(schService, &ssStatus))
            break；  

        if ( ssStatus.dwCheckPoint > dwOldCheckPoint )
        {
            //服务启动中
            dwStartTickCount = GetTickCount()；
            dwOldCheckPoint = ssStatus.dwCheckPoint；
        }
        else
        {
            if(GetTickCount()-dwStartTickCount > ssStatus.dwWaitHint)
            {
                //在建议等待的时间内服务没有启动
                break；
            }
        }
 }

 if ( ssStatus.dwCurrentState == SERVICE_RUNNING )
 {
  printf (“%s service is started successfully! %s service is running!//n”, szServiceName, szServiceName)；
 }
 else
 {
  printf (“%s service is not started!//n”, szServiceName)；
  return 0；
 }

 return 1；
}
 

benny5609
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
telnet服务端c 语言源码,Telnet服务端易语言源码
weixin_42466518的博客
05-23 1593
源码调用了易语言扩展界面支持库，使用易语言服务器组件实现了Telnet服务端应用。@爱三叶资源网源码.版本2.支持库iext.程序集窗口程序集1.程序集变量telnet客户,telnet客户,,"0".子程序_服务器1_客户进入.局部变量临时_telnet客户,telnet客户临时_telnet客户.地址＝服务器1.取回客户()加入成员(telnet客户,临时_tel...
openTelnet.zip
11-01
黑客专用软件，，用于远程打开目标主机Telnet服务的小工具
工具opentelnet源代码
[木子]的专栏
07-11 2949
工具opentelnet源代码 作者： 　来源于： 　发布时间：2006-1-2 23:08:23 /////////////////////////////////////////////////////////////////////////
opentelnet远程开放软件完整版
07-09
可以进行远程开放telnet服务，现在共享出来。
Telnet软件
12-28
VC++ 可视化Telnet软件源程序，原来的Telnet是基于CMD的，也就是命令提示符，现在把它做成了窗口形式.
telnet命令详解
Metempsychosis_的专栏
06-27 3346
1、什么是Telnet？ 　　对于Telnet的认识，不同的人持有不同的观点，可以把Telnet当成一种通信协议，但是对于入侵者而言，Telnet只是一种远程登录的工具。一旦入侵者与远程主机建立了Telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键盘和显示器的终端而已。 2、Telnet被入侵者用来做什么 　　(1)Telnet是控制主机的第一手段
opentelnet
04-11
Opentelnet.exe的用法： OpenTelnet.exe \\server <帐号> <密码> 认证方式> 端口> (注：如果administrator用户的密码为空的话，则格式为:opentelnet.exe \\ip administrator "" 认证方式> 端口> ) 。
openTelent多人在问怎么远程启动TELNET，同时，按照很多人使用小榕的流光工具
05-22
这两个工具OpenTelnet.exe是用来启动远程服务器的Telnet的，Resumetelnet.exe是用来把修改了的配置都返回到默认配置上去，关闭Telnet服务等。 使用这两个程序，你必须先获得管理员密码和帐号,同时服务器开放IPC$...
网络编程之Telnet简单远程登录协议
m0_67402774的博客
04-29 1085
这里不讲解telnet协议的实现原理,主要用于学习telnet实际的编写方式。 使用的网络协议：tcp/ip telnet协议 编程语言：C/C++ 库：socket套接字 基于Windows的telnet客户端源码：http://download。csdn。net/download/aaron133/10259942 了解telnet协议 一个简单的远程登录协议 用于远程连接目标计算机,使用目标计算机的cmd命令行实现远程操作。 登录目标计算机时,必须提供计算机的用户名和密码凭证,才能成功登录。 t
c语言的telnet源码
04-25
c语言的telnet源码，可参考学习，不错的。
telnet.exe
12-24
WIN7下可以使用的telnet.exe，将其丢到C:\Windows\System32下，便可直接使用！
Telnet服务器端最简单实例源码
04-09
一个Telnet服务器端完整的最简单实例源码在VC++6.0、7.0、8.0下测试通过Made by Lei FANE-mail: ielnaf@qq.com
telnet 客户端服务器源码
03-05
绝密资源, unix平台 telnet客户端服务器源码.
telnet源码（客户端，服务端，linux系统）
03-27
telnet源码包， 包括客户端，服务端，编译没有问题，测试可以使用，对于像了解telnet有很大帮助
telnet服务器
09-07
可以实现Telnet服务器功能的C语言源代码，可以实现客户端掉线重连后继续发送数据、多个客户端同时登陆的功能。无伪终端，仅用来发送命令！！！本质上为TCP并发服务器，本地编译或者交叉编译之后直接运行可执行文件即可，供TCP网络编程新手学习使用。
Registry Connect failed，Windows服务诊断
夜澜偶作庄周梦 酒后聊为楚客狂
04-23 2094
Message:Connection failed for 192.168.32.38_e-futrueserer.Details:Windows Registry Datasource:Registry Connect failedTime: 2014-4-23 10:36:59Causeremote registry service was not runningResolutionPleas
GitHub开源项目之“telnet命令行”
RToax
08-04 1665
Table of Contents Readme of libcli code libcli.h libcli.c clitest.c Readme of libcli Libcli provides a shared C library for including a Cisco-like command-line interface into other software. I...
（转）批量telnet检查 ip 端口状态
wmsuccess的专栏
06-06 5910
原文链接：https://www.johntitorblog.com/?p=1712 我们知道，使用telnet命令可以检查一个ip的端口的通畅状态。这里分享一下批量查询的方法。 1.需要下载一个命令行exe程序，微软官方出的的扫描器，叫portqry 2.在PortQry.exe同目录下，新建一个文本文档，如ips.txt，用于存放ip 端口列表。具体格式为ip地址 端口号（例如127.0...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值