Como atacar con un telnet a una aplicacion SOCKET

¿Sabe alguien como "coger la SHELL del sistema" mediante un telnet sabiendo la IP:puerto?

yo haría un escaneo de puertos con nmap, primero. solo para estar seguro.

despues,.... no se si con telnet podes tener shell.

se que puedo hacerme con el control de la aplicación. Puedo saturarlo y romperlo, pero mi intención no es el de romperlo sino tomar el control del mismo. Pero no lo se como hacerlo. socket(telnet, PF_INET, SOCK_STREAM, getprotobyname(’tcp’));

un saludos

no dependería del programa que quieras penetrar?
programa o sistema. hay diferencia.

Bueno si tiene telnet habilitado, cuando te salte el login pones el user y password y si hay una shell asignada a esa cuenta te saldrá :)