【技术】命令行开启远程登录3389功能方法

   在拿到肉鸡的cmdshell后就想开通远程登录功能，利用下面的2张方法均可实现。
方法1：
用"echo"命令写入一个 3389.reg文件，再"regedit /s 3389.reg"导入注册表文件即可开启。将如下代码一行一行地复制到cmdshell窗口后按回车执行： 


完成以上操作后再执行"regedit /s 3389.reg"导入即可生效！
上面的注册表文件可以到这里下载

该文件只允许会员下载! 登录 | 注册

方法2：
XP、2003系统下远程桌面服务的一个最关键的注册表键值：
在"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server"
下数值名称为"fDenyTSConnections"的这一项，可以看到它的数值数据为1或0。数值为1的时候关闭远程桌面服务，数值为0的时候开启远程桌面服务。换句话说，我们只要可以在cmdshell下更改这个关键的注册表键值数据就可以达到实现开启远程桌面服务的目的了！有幸的是，在XP和2003下有一个"reg"命令完全可以做到这一点。

嘿嘿。这里我们找一台操作系统为2003的服务器，通过和上面介绍的同样方法溢出后返回一个cmdshell，当我们尝试连接的时候会发现根本无法连接上去，下面详细说明一下用"reg"命令开启远程桌面服务。

查看注册表键值执行：
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" 
发现"fDenyTSConnections"键值数据为"0x1"，这个是十六进制数的1，没有开启远程桌面服务。我们要做的就是把"0x1"改成"0x0"！直接用"reg add"是不行的，必须把原来键值删掉再添加！

在cmdshell下执行： 
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Terminal Server" /v fDenyTSConnections 
会询问是否"要删除注册表值 fDenyTSConnections 吗"，当然Yes了，

再执行： 
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0
提示操作成功完成。

再查看注册表键值执行：
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" 

查看一下，看看是不是真的改掉了，发现已经成功更改了数据，现在再来连接服务器的3389看看，发现已经可以成功连接上了，加个用户进去参观咯。


3389端口的修改方法请参考这里还有这里

文章来自: 网络转载
Tags: 技术技术 分享分享 33893389 端口端口 方法方法 远程登录远程登录
相关日志:

特别声明：
① 本站发表的日志仅属个人观点；
② 日志中未注明"禁止转载"字样的文章，如需转载，请注明出处，并且保留此日志的链接；
③ 禁止盗链本站所有图片、软件、影音文件地址；
④ 本站提供下载的资源，仅供参考或测试,下载请自行杀毒。如造成任何不良后果，概不负责；
⑤ 如有任何疑问，请随时与站长联系：webmaster#smoile.com | smoile's网管之路 。
⑥ JPG格式请使用ACDSee工具阅读，PDF格式请使用Adobe Reader阅读，DOC格式请使用Office Word阅读，RAR格式请用WINRAR阅读。
免责声明:
　　此页面提供的文件均通过NOD32杀毒软件扫描无毒，请放心使用，但也烦请您在下载后再查毒一次确保文件安全，如本文件对您的计算机造成危害，本站不负责任。
　　本站所刊载内容均为个人撰写或从网络上收集整理，并且以计算机技术研究交流为目的，仅供大家参考，不存在任何商业用途。不建议您将其当作技术建议或操作引导而根据其直接行事。若您需要技术服务，您应当正式委托专业公司以保障您的合法权益。这些信息有可能不是最新的、官方的信息，也可能是为了研究某一技术问题而援引自他处，可以不经通知而更改。如果本网站内容不慎侵犯了您的版权，请与我联系，我将及时处理，撤下相关内容！