Buen Dia.

actualmente me encuentro en proceso de aprendizaje en estes mundo, y me llama mucho la atencion, compañeros, tengo una duda ya logre entrar a un espacio en la red pero cuando escaneo con nmap 2 ip me arroja es siguiente repote:

Starting Nmap 7.12 ( https://nmap.org ) at 2016-05-13 08:42 VET
Nmap scan report for (192.168.59.000)
Host is up (0.00093s latency).
Not shown: 993 filtered ports
PORT      STATE SERVICE            VERSION
135/tcp   open  msrpc              Microsoft Windows RPC
139/tcp   open  netbios-ssn        Microsoft Windows 98 netbios-ssn
445/tcp   open  microsoft-ds       Microsoft Windows 10 microsoft-ds
2021/tcp  open  servexec?
3389/tcp  open  ssl/ms-wbt-server?
49152/tcp open  msrpc              Microsoft Windows RPC
49155/tcp open  msrpc              Microsoft Windows RPC
MAC Address: 900-00-00-00-00-00-00-00 (Dell)
Service Info: OSs: Windows, Windows 98, Windows 10; CPE: cpe:/o:microsoft:windows, cpe:/o:microsoft:windows_98, cpe:/o:microsoft:windows_10

Nmap scan report for (192.168.59.000)
Host is up (0.0029s latency).
Not shown: 992 filtered ports
PORT     STATE SERVICE      VERSION
135/tcp  open  msrpc        Microsoft Windows RPC
139/tcp  open  netbios-ssn  Microsoft Windows 98 netbios-ssn
445/tcp  open  microsoft-ds Microsoft Windows 10 microsoft-ds
1027/tcp open  msrpc        Microsoft Windows RPC
1028/tcp open  msrpc        Microsoft Windows RPC
2021/tcp open  servexec?
2701/tcp open  cmrcservice  Microsoft Configuration Manager Remote Control service (CmRcService.exe)
2869/tcp open  http         Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
MAC Address: 00-00-00-00-00-00(Dell)
Service Info: OSs: Windows, Windows 98, Windows 10; CPE: cpe:/o:microsoft:windows, cpe:/o:microsoft:windows_98, cpe:/o:microsoft:windows_10

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 2 IP addresses (2 hosts up) scanned in 80.10 seconds


en el puerto 2021 esta a la escucha para conexiones radmin yo me quisiera conectar por la shell pero no se como cuando realizo un telnet me arroja la siguiente informacion:

Trying 192.168.59.252...
Connected to 192.168.59.252.
Escape character is '^]'.
CUALQUIER COMANDO NO HACE NADA
Connection closed by foreign host.

la pregunta del millon que puedo hacer con los puertos mostrados estoy investigando, necesito de su apoyo para seguir avanzando.

de antemano muchas gracia.

Bueno primero estas yendo por mal camino en tus resultados prueba y revisa lo siguiente

En tu escaneo no ve el puerto que es por defecto de radmin 4899 siendo usado, ahora evidentemente te permite interactura por telnet pero aqui el detalle esta activo la variable para que te puedas conectar estas haciendo tus pruebas en Local o entorno real, te recomiendo que pruebes de manera local con las configuraciones pertinentes y vayas trasteando ya que son varios factores que pueden estar interfiriendo.

Regards,
Snifer

Buenas tardes

compañero usted tiene la razon en que el puerto predeterminado es el 4899 radmin pero en este caso el puerto fue modificado para todas las pc en radmin es 2021 confirmado y estoy en un entorno real. por eso llego solo hasta aqui de aqui no se que mas hacer.

no pude hacer nada mediente los puertos pero utilice ingenieria social y ya entre en una de ellas apesar de que tiene antivirus con la app shellter.