首先機器如果能被TELNET登陸上來後，可以做很多事情，telnet肉雞功能僅次於3389肉雞，有了它能幹很多事情。所以一般系統預設的都是TELNET功能關閉。如果想遠端開啟對方的TELENT服務及埠，不論是軟體還是CMD命令列，大體都是需要先獲得該機器的啟動TELENT許可權，就如同你上文所講，知道了遠端主機的使用者名稱和密碼，那麼利用該賬號的許可權，遠端啟動該主機的TELNET服務，進而實現遠端登入等操作。下面列出了一些遠端入侵CMD命令介紹，經典的入侵步驟：
1、C:\>net use \\127.0.0.1\ipc$ "XXX" /user:XXX\\ 用知道的使用者名稱、口令建立連線
2、 c:\>net view \\127.0.0.1 \\ 檢視遠端的共享資源
3、顯示本地主機當前啟動的服務 net start
4、啟動 / 關閉本地服務 net start 服務名 如telnetnet stop 服務名
首先機器如果能被TELNET登陸上來後，可以做很多事情，telnet肉雞功能僅次於3389肉雞，有了它能幹很多事情。所以一般系統預設的都是TELNET功能關閉。如果想遠端開啟對方的TELENT服務及埠，不論是軟體還是CMD命令列，大體都是需要先獲得該機器的啟動TELENT許可權，就如同你上文所講，知道了遠端主機的使用者名稱和密碼，那麼利用該賬號的許可權，遠端啟動該主機的TELNET服務，進而實現遠端登入等操作。下面列出了一些遠端入侵CMD命令介紹，經典的入侵步驟：
1、C:\>net use \\127.0.0.1\ipc$ "XXX" /user:XXX\\ 用知道的使用者名稱、口令建立連線
2、 c:\>net view \\127.0.0.1 \\ 檢視遠端的共享資源
3、顯示本地主機當前啟動的服務 net start
4、啟動 / 關閉本地服務 net start 服務名 如telnetnet stop 服務名