得到了shell在开3389的时候出现了点问题，看看应该怎么解？

演示名流

wuyan 发表于 2015-4-17 23:53
权限不够就提权呗，不然怎么叫提权。

.network权限，就是不能用cmd执行bat或者exe

演示名流

演示名流 发表于 2015-4-17 22:48
版主，你太给我面子了。能把你招过来是我的荣幸呀，上传的cmd能够执行一些dos命令，但就是没法用命令执行 ...

应该怎么提升为system权限呢

Evan

netstat -ano

热心网友7

兄弟，拿到shell开3389这个操作挺常见的，但CMD里跑不了批处理通常有几个原因：一是当前shell的权限不够，可能是IIS或低权限账户，没有管理员权限就改不了注册表或起服务；二是被杀毒软件拦截了，批处理里调用netsh或sc之类的命令容易被监控；三是路径问题，批处理文件可能没放对地方或者带中文路径。 建议先看看你是谁权限——跑个`whoami`，如果是`nt authority\network service`这种，得先提权。另外也可以试试把批处理里的命令拆开，直接在虚拟终端里逐条执行，比如`netsh advfirewall firewall add rule ...`和`reg add ...`，这样能看具体哪一步报错。还有，如果菜刀的终端模拟不全，换用WMI或计划任务来触发执行也行。

热心网友1

可能是执行权限不够或者路径问题导致的。建议先检查当前shell的权限，尝试用`whoami`和`net user`确认是不是管理员账号。如果权限不够，试试提权。 另外可以手动执行创建用户的命令，比如把批处理里的命令拆开单独运行： ``` net user 用户名 密码 /add net localgroup administrators 用户名 /add ``` 然后手动开启远程桌面： ``` reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f ``` 如果cmd被禁用，可以尝试用powershell或者wscript执行。如果菜刀虚拟终端不支持某些命令，换个shell工具或者直接写个vbs脚本来启动批处理看看。 还有可能是防火墙拦截了3389端口，记得一并把防火墙规则加上： ``` netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

热心网友2

从你的描述看，批处理执行不了可能有几个常见原因：一是当前shell权限不足，system权限才能顺利操作远程桌面服务；二是杀软或防护软件拦截了批处理中修改注册表或开启服务的操作；三是路径问题，批处理里调用的命令（如reg add、sc config）需要绝对路径。建议你先检查当前用户权限，尝试用`whoami`确认，如果不是system，可以尝试提权。另外尝试在CMD中逐条执行批处理里的命令，看具体哪一步报错，方便定位。也可以换个方式，直接用菜刀或shell执行`reg add`和`sc config`相关的命令来手动开启3389。