RCMD使用說明
2019-10-26 17:58:05
供稿：網友
*******************************************************************************
RCMD v1.03
Remote execution Script, by 黑嘿黑
Welcome to visite www.xyhack.91i.net
QQ:123230273 E-mail:cnhacker521@hotmail.com
Usage:
cscript D:/vbs/rcmd.vbs targetIP username password
Then chose the command>
*******************************************************************************
Conneting 127.0.0.1....OK!
Now chose the command>
0.quit 退出腳本
1.telnet 遠程開/關telnet
2.3389 遠程開3389
3.clog 遠程刪除所有日志
4.getf 獲取肉雞系統信息
5.pslist 例出進程
6.pskill 刪除進程
7.command 遠程執行DOS命令
8.reboot 遠程重啟肉雞
9.slist 例出遠程肉雞上的服務信息
*******************************************************************************
CMD>
特點：不依賴于目標的ipc$開放與否。
原理：直接訪問目標的windows管理規范服務（WMI）。該服務為系統重要服務，默認啟動。
支持平臺：win2kpro win2kserver winxp win.net
使用方法：
在命令行方式下使用windows自帶的腳本宿主程序cscript.exe調用腳本，例如：
c:/>cscript RCMD.vbs <目標IP> <用戶名> <密碼>
然后在“CMD>”提示符下選擇執行命令或對應的數字：
命令說明：
0.quit 退出腳本
1.telnet 遠程開/關telnet <如果對方已經開了tenlnet，運行則可關閉telnet>
2.3389 遠程開3389<可以修改端口>
3.clog 遠程刪除所有日志<刪除system系統日志，application應用程序日志，security安全日志的全部日志>
4.getf 獲取肉雞系統信息<獲取詳細信息,包括應用程序信息>
5.pslist 例出進程<列出所有進程的名字．PID．程序路徑>
6.pskill 刪除進程<輸入進程相應的PID，即可殺絲進程>
7.command 遠程執行DOS命令<命令執行結果不能回顯>
8.reboot 遠程重啟肉雞
9.slist 例出遠程肉雞上的服務信息
如果目標正在忙碌中，可能會對它造成損害。請小心使用。
如果要對本地使用，IP地址為127.0.0.1或者一個點（用.表示），用戶名和密碼都為空（用""表示）。
使用過程中一些常見問題：
1.你必須有遠程主機的超級管理員組(administrators)的權限。
2.遠程主機必須開了135端口且WMI服務已經啟動
