首先简单介绍下终端服务，Telnet是系统管理员常用的远程登录和管理工具，TCP/IP Terminal EmulationProtocol 。TELNET服务是 TCP/IP 环境下的终端仿真协议，通过 TCP 建立服务器与客户机之间的连接。连接之后， TELNET服务器与客户机进入协商阶段（决定可选项），选定双方都支持连接操作，每个连接系统可以协商新可选项或重协商旧可选项（在任何时候）。通常 TELNET任一端尽量执行所有可选项以实现系统最大化性能。一旦 TELNET连接建立，由于每一方都希望从另一方获得尽可能多的服务，连接双方间的可选请求会不断来回传送。除此之外，这些可选请求还可用于动态修改连接特性以适应不断改变的本地环境。经过过去 20 年左右的发展，当前的 TELNET服务已经是一种多功能仿真器。选项使 TELNET能传输二进制数据、支持 byte macros 、仿真图形终端，以及传送信息以支持集中化终端管理。TELNET连接中，传输的命令采用 ASCII 文本形式。Telnet的数据是以明文传输的，***者和容易通过嗅探获取敏感信息。基于安全性考虑，建议 大家还是使用安全性更高的、加密的SSH远程管理方式。

      在Windows 2000/XP/2003/Vista系统中它作为标准的系统组件集成到系统中供用户使用。不过默认情况下Telnet服务是被禁止，通常情况下我们只需 运行services.msc打开服务管理，找到Telnet服务项设置其启动类型为“手动”或者“自动”，然后启动该服务即可使用了。

 

 

使用sc命令行配置系统服务，来开启telnet服务

使用客户端telnet客户端连接服务器，使用netstat -an查看服务端口


tlntadmn是telnet服务的设置命令,可以对telnet服务的端口、认证方式等进行设置；通过tlntadmn设置默认23端口重定向，使得协议更安全。使用tlntadmn /? 查看帮助。

 

用法: tlntadmn [computer name] [common_options] start | stop | pause | continue | -s | -k | -m | config config_options
所有会话用 'all'.

 
  
  1. -s sessionid                         列出会话的信息.  
  2. -k sessionid                         终止会话.  
  3. -m sessionid                       发送消息到会话.  
  4. config                       配置Telnet服务器参数.  
  5.  
  6. common_options 为:  
  7. -u user       指定要使用其凭据的用户  
  8. -p password     用户密码  
  9. config_options 为:  
  10. dom = domain     设定用户的默认域  
  11. ctrlakeymap = yes|no       设定 ALT 键的映射  
  12. timeout = hh:mm:ss     设定空闲会话超时值   timeoutactive = yes|no         启用空闲会话.  
  13. maxfail = attempts       设定断开前失败的登录企图数.  
  14. maxconn = connections     设定最大连接数.  
  15. port = number   设定Telnet端口.  
  16. sec = [+/-]NTLM [+/-]passwd           设定身份验证机构  
  17. fname = file                         指定审计文件名.  
  18. fsize = size                 指定审计文件的最大尺寸(MB).  
  19. mode = console|stream           指定操作模式.  
  20. auditlocation = eventlog|file|both       指定记录地点  
  21. audit = [+/-]user [+/-]fail [+/-]admin     指定审计的事件 
 
  
使用的办法:
 
  
直接运行命令:tlntadmn config sec = -ntlm
 
  
注射的话可以直接运行:;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--运行以后就去掉了ntlm认证.
 
  
 
  
  1. C:\>tlntadmn config sec = -ntlm -----------------使用admin权限  
  2. C:\>at 20:43 /interactive "cmd" -----------at命令启用system权限  
  3. 新加了一项作业,其作业 ID = 1 
  4. C:\WINNT\system32>tlntadmn config sec = -ntlm 
 
  
去除NTML验证的另一个方法:在目标主机上建立好一个管理员用户!在本机建立一个和目标主机上相同的帐号密码的用户,在本机CMD上右击选择运行方式~ 输入该帐号和密码,直接Telnet服务的目标IP, 既可直接饶过NTML验证.
 
  
 
 
  
windows 2003下修改telnet端口
 
  
一、修改本地2003的telnet端口方法: c:\>tlntadmn config port=923(把端口设置为923)
 
  
二、修改远程2003的telnet端口方法c:\>tlntadmn  \\192.168.1.111 config port=923 -u administrator -p 2003 
 
  
注：\\192.168.1.111 对方IP port=923 要修改为的telnet端口 -u 指定对方的用户名 -p 指定对方用户的密码。
 
  
 
 
  
 
 
  

 
  
测试修改端口后的连接是否正常
 
  

 
  
远程建立的连接
 
  

 
  
win7环境下默认telnet命令是被禁用的！应该手动安装telnet服务。
 
  
按照一下方法，你可以在WIN7下打开telnet功能，开始菜单-->控制面板-->程序-->打开或关闭windows功能；
 
  
将选项”Telnet服务器”+”Telnet客户端”打上勾，确定即可。
 
  

 
  

 
  
利用tlntadmn配置服务