rcmd.vbs是使用vb脚本语言编写的文件，体积很小，还不足18k,但却能实现一些很强大的功能，比如远程让服务器重起、远程开启或关闭telnet服务、远程更改终端服务器的端口号、远程删除日志、列出和删除服务器进程等，你可以从“http://81.heibai.net:81/download/show.php?id=3879”下载文件压缩包，该软件适用于win2000 pro、 win2000 server、 win xp 、win2003平台，下面我们一起来看看它的强大功能。
该软件只有一个vbs脚本程序，它本身是不能单独执行的，需要windows自带的脚本宿主程序cscript.exe解释执行。
它的执行格式如下：
cscript rcmd.vbs 服务器ip 用户名 密码
不要光说不练，现在我们开始小试牛刀。
要入侵服务器首先要想办法和服务器建立连接，选择好目标，我们就开始吧！
下面就以ip地址为“218.22.123.26”的机器为目标，来介绍一下入侵的过程
入侵第一步：使用rcmd.vbs连接远程服务器
首先我们需要有一个合法的目标机器帐号，可以使用很多黑客软件进行破解，这个过程就不再详细介绍了。
假设我们获得了vbs这个帐号，密码为123456，这样就可以开始连接远程服务器。
单击“开始－－>运行”，在运行对话框输入“cmd“命令，弹出的命令提示符窗口，在提示符窗口运行rcmd.vbs，具体操作如下：
cscript e:\vbs\rcmd.vbs 218.22.123.26 vbs 123456
脚本宿主程序cscript.exe解释rcmd.vbs文件，”e:\vbs\“为rcmd.vbs文件的路径，”218.22.123.26“为服务器的ip地址，”vbs“和”123456“为用户名和密码，如果系统输出”conneting 218.22.123.26....ok!“表示连接成功（图一），下面还显示命令说明提示，这时就可以在”cmd>“下输入各个操作的数字代号了。
数字代号与操作对应如下：
0 退出脚本
1 远程开启或关闭telnet服务器
2 远程修改终端服务器端口
3 远程删除所有日志（包括系统日志、应用程序日志、安全日志>
4 获取服务器系统信息
5 例出服务器进程
6 删除服务器进程
7 远程执行dos命令
8 远程重启服务器
另外要特别注意，客户端要关闭病毒防火墙，很多杀毒软件把rcmd.vbs当作脚本病毒。
已经和服务器建立连接，要想进一步控制服务器就要启动telnet服务，这样我们就能远程登录到服务器，那么一切尽在掌握之中了。
入侵第二步：远程开启telnet服务器
在”cmd>“提示符下输入“1”，这里"1"代表的就是远程开启或关闭telnet服务器，如果telnet服务器是关闭的，回车后则显示“querying state of telnet server....ok! changeing state....ok! plese enter the ntlm:”提示，这里要求你选择telnet服务器使用哪种ntlm身份验证方式，在windows系统中有3种ntlm身份验证方式，分别为：
1、不使用ntlm身份验证
2、先尝试ntlm身份验证，如果失败，再使用用户名和密码
3、只使用ntlm身份验证“
它们分别用0、1、2表示，windows系统默认为只使用ntlm身份验证。
这里输入数字”2“（图二），然后在”plese enter the port:“中输入telnet服务器的默认端口“23”，然后系统输出成功启动telnet服务信息“setting ntlm=2....ok! setting port=23....ok! target telnet server has been start successfully! now, you can try: telnet 218.22.123.26 23, to get a shell.”。
当不想使用时，关闭telnet服务器就更加容易，在”cmd>“提示符下输入“1”，然后系统输出“querying state of telnet server....ok!
changeing state....ok! target telnet server has been stop successfully”，表示已经关闭telnet服务器。
网络管理员为了管理方便，很多windows服务器都开通了终端服务，但使用默认的3389端口很不安全，还是做些好事吧！修改它的端口号，哈哈，以后终端服务只有我可以用了。
入侵第三步：远程修改终端服务器端口
在cmd>提示符下输入“2”，然后在“plese enter the port:”后面输入你想修改使用的端口号，比如“1234”，但这个端口号不能被其他的程序使用，接着修改注册表，要求你重启服务器（图三），其实原理很简单，“rcmd.vbs”远程修改服务器注册表项“hkey_local_machine\system\currentcontrolset\control\terminal server\wds\rdpwd\tds\tcp”和“hkey_local_machine\system\currentcontrolset\control\terminal server\winstations\rdp-tcp”的portnumber数值。
既然已经控制了这台服务器，就要尽一份力量，服务器上运行的很多程序看起来很不舒服，干掉它！
入侵第四步：远程杀掉服务器进程
要想杀掉服务器进程，首先要知道它的pid，在“cmd>”下输入“5”，显示服务器进程列表，找到要删除进程的pid，例如要删除cmd.exe进程.它的pid为 “179676”，在“cmd>”下输入“6”，在“plese enter the processs id:”输入179676，这样就删除cmd.exe进程（图四）。
windows服务器有很完善的日志，我们的一切操作都被记录在案了，不能让人看到这些足丝马迹，没的商量，用rcmd.vbs提供的功能清空这些记录。
入侵第五步：远程清空所有日志
在“cmd>”下输入“3”后，系统提示“clearing all logs....ok! all logs have been cleared successfully!”，这样就清空了所有的记录。
一切完毕，在“cmd>”下输入“0”后，就可以退出此程序，rcmd.vbs还提供远程执行dos命令、远程重启服务器功能、获取服务器系统信息功能，虽然有些功能还不完善，如远程执行dos命令不能显示运行结果，但作为vbs脚本语言编写的程序，能实现这些功能已经不容易，使用方法都很简单，大家不妨一试。,
文章整理：站长天空 网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
